nProtect Netizen v5.5 임의코드실행 취약점 보안업데이트 권고

nProtect Netizen v5.5 임의코드실행 취약점 보안업데이트 권고

출처 : http://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=24243

개요

• 잉카인터넷社의 nProtect Netizen v5.5에서 임의코드실행이 가능한 취약점이 발견됨
• 공격자는 특수하게 제작한 웹 페이지 방문을 유도하여 악성코드에 감염시킬 수 있음
• 낮은 버전의 nProtect Netizen v5.5 사용자는 악성코드 감염으로 인해 정보유출 등의
  피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고

해당 시스템

• 영향을 받는 제품
  – nProtect Netizen v5.5 (npupdate.exe 파일 버전이 2016.5.4.1 이전인 경우)

해결 방안

• nProtect Netizen v5.5 프로그램 삭제
  – 제어판 > 프로그램 제거 또는 변경 > nProtect Netizen v5.5 선택 > 제거/변경

• 개발사에서 제공하는 취약점이 해결된 nProtect Netizen v5.5 다운로드 및 설치
  1. nProtect Netizen V5.5 제품이 서비스 되고 있는 은행 등 웹사이트에 방문
  2. npupdate.exe 파일 버전 2016.5.4.1 확인
  * 32bit OS : C\Program Files\INCAInternet\nProtect Netizen v5.5\npupdate.exe
  * 64bit OS : C\Program Files(x86)\INCAInternet\nProtect Netizen v5.5\npupdate.exe

기타 문의사항

• 잉카인터넷 : 1566-0808
• 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118