nProtect Netizen v5.5 임의코드실행 취약점 보안업데이트 권고
출처 : http://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=24243
개요
- 잉카인터넷社의 nProtect Netizen v5.5에서 임의코드실행이 가능한 취약점이 발견됨
- 공격자는 특수하게 제작한 웹 페이지 방문을 유도하여 악성코드에 감염시킬 수 있음
- 낮은 버전의 nProtect Netizen v5.5 사용자는 악성코드 감염으로 인해 정보유출 등의
피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고
해당 시스템
- 영향을 받는 제품
– nProtect Netizen v5.5 (npupdate.exe 파일 버전이 2016.5.4.1 이전인 경우)
해결 방안
- nProtect Netizen v5.5 프로그램 삭제
– 제어판 > 프로그램 제거 또는 변경 > nProtect Netizen v5.5 선택 > 제거/변경
-
개발사에서 제공하는 취약점이 해결된 nProtect Netizen v5.5 다운로드 및 설치
1. nProtect Netizen V5.5 제품이 서비스 되고 있는 은행 등 웹사이트에 방문
2. npupdate.exe 파일 버전 2016.5.4.1 확인
* 32bit OS : C\Program Files\INCAInternet\nProtect Netizen v5.5\npupdate.exe
* 64bit OS : C\Program Files(x86)\INCAInternet\nProtect Netizen v5.5\npupdate.exe
기타 문의사항
-
잉카인터넷 : 1566-0808
-
한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
