메뉴 바로가기

본문으로 바로가기



정보보호 권고

HOME > 정보센터 > 정보보호 권고

제목
브레인즈스퀘어 Zenius v6.1 보안 업데이트 권고
작성일 20.02.17
파일첨부 A3-AEGIS-20200217-01 브레인즈스퀘어 Zenius v6.1 보안 업데이트 권고.pdf

□ 개요

o 브레인즈스퀘어社의 Zenius* 보안 업데이트 권고

* Zenius : IT 인프라(서버, NW, DB ) 통합 관리 시스템

o 영향 받는 버전을 사용 중인 이용자는 해결 방안을 참고하여 보안 업데이트 권고

 

□ 설명

o Zenius 관리자 페이지에서 인증 없이 관리 페이지에 접속 가능한 인증 우회 취약점

o Zenius 관리자 페이지에서 확장자 점검 기능을 우회하여 임의 파일 업로드 및 실행이 가능한 취약점

 

□ 영향 받는 버전

o Zenius v6.1

 

□ 해결 방안

o 최신 버전(Zenius 6.1_200121Q)으로 업데이트 진행

- 상기 버전을 제품을 사용 중인 이용자는 제조사와 협조하여 패치 진행

 

□ 기타 문의사항

o Zenius 기술지원센터 : 1577-6064

이전글 MS 보안 업데이트(KB4524244) 설치 주의 권고
다음글 액티브소프트 MyBuilder 보안 조치 권고