[인터넷보호나라 KrCERT 보안공지] 비아이매트릭스 제품 보안 조치 권고
2023년 12월 14일
|
□ 개요
o 비아이매트릭스社는 자사 AUD플랫폼 제품의 백도어 파일에 대한 삭제 권고 발표
※ AUD플랫폼 : 기업 업무 지원 솔루션 o 비인가자가 해당 백도어 파일을 악용하여 시스템 원격 접속 및 정보 유출 등의 피해를 발생 시킬 수 있으므로, 관련 파일 삭제 권고
□ 주요내용
o AUD플랫폼 6,7 에 존재하는 백도어 파일 취약점
□ 영향 받는 제품
□ 해결방안
o AUD플랫폼 내 존재하는 총 5개의 백도어 파일 삭제
– 백도어 파일 : ds.jsp, dsin.jsp, dsout.jsp, debug,jsp, saveas.jsp
o 백도어 관련 5개의 파일에 대한 비인가자의 접속 이력이 확인될 경우, 침해사고 신고
– 비인가자의 접속 이력 존재할 경우, ‘KISA 인터넷보호나라&KrCERT’ 홈페이지에서 침해사고 신고
– 사고조사를 위해 관련 파일이 들어있는 폴더 암호화 압축 후, 침해사고 신고 시 증적자료 제출
o 중소기업의 경우 ‘KISA 인터넷보호나라&KrCERT’ 홈페이지에서 내서버 돌보미 서비스를 신청하여 서버 점검을 받거나, 웹쉘 탐지프로그램인 휘슬(WHISTL)을
사용하여 서버 내 악성 파일이 존재하는지 여부 점검 가능
– 신청방법 : 보호나라 > 정보보호서비스 > 기업서비스 > 서비스 신청하기 > 내서버 돌보미 혹은 중소기업 홈페이지보안강화(휘슬) 신청
□ 침해사고 신고
□ 기타 문의사항
o ㈜비아이매트릭스 : 02-561-4475
□ 작성 : 취약점분석팀
|
<구체적인 내용이나 첨부파일은 아래 [인터넷보호나라 KrCERT 보안공지] 사이트의 글에서 확인하시기 바랍니다.>
몬맘드 세탁소 사장이 만든 세이퍼 보풀제거기 – 28,900원
티나인 세탁소용 충전식 전기식 보풀제거기 – 29,700원
23년형 4세대 키토우 프리미엄 6중날 3단조절 보풀제거기 – 29,650원
돌아라 휴대용 충전식 보풀제거기 6개의 날 3가지 속도로 바지 니트 보풀 관리기 – 20,850원
세계일주 만능 6중칼날 세탁소 USB 충전식 보풀제거기VBDSF-522F – 17,000원
한경희이지라이프 6중날 세탁소용 충전식 보풀제거기 + 추가날 세트 – 29,900원
“파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음”
About The Author
