[출처 : krcert.or.kr]


□ 개요

o SGA솔루션즈 TrustPKI Enterprise 제품에서 발생하는 취약점에 대한 주의 권고

 

 설명

o SGA솔루션즈 TrustPKI Enterprise의 검증 미흡으로 인한 취약점 발생

 

 영향받는 제품

취약점

제품명

영향받는 버전

원격 코드 실행 취약점

임의 파일 다운로드 취약점

TrustPKI Enterprise

1.2.8.9 이하


 해결 방안

o 해당 제품은 단종(서비스 종료)된 상태이므로, 영향을 받는 제품이 PC에 설치되어 있는 경우 즉시 제거

 

 문의사항

o SGA솔루션즈 연락처 :  02-574-6856

o 침해사고 발생 시 아래 절차를 통해 침해사고 신고

 보호나라(https://boho.or.kr)  침해사고 신고  신고하기

 

 작성 : 위협분석단 취약점분석팀