출처 : https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=67136

 

□ 개요
 o 라온시큐어社, 위즈베라社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표
 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고

□ 설명
 o TouchEn nxKey 및 CrossEXService에서 발생하는 크로스 사이트 스크립팅 취약점 등
 o Veraport V3에서 발생하는 정보노출 취약점 등

□ 영향을 받는 제품

제품명  영향받는 버전 해결버전
TouchEn nxKey   1.0.0.78 이하 1.0.0.82
CrossEXService* 1.0.2.9 이하 1.0.2.10 
Veraport V3 v3702~v3863 v3864

  * CrossEXService는 TouchEn nxKey제품에 포함되어 설치되는 프로그램으로 TouchEn nxKey 재설치 시 함께 업데이트됨

□ 해결 방안
 o (서비스 운영자) 라온시큐어社, 위즈베라社를 통해 최신버전 교체
 o (서비스 이용자) 취약한 버전의 TouchEn nxKey 및 CrossEXService, Veraport V3가 설치되어 있는 경우 제거 후 최신버전 업데이트
  - [제어판]-[프로그램]-[프로그램 및 기능]에서 TouchEn nxKey 및 CrossEXService, Veraport V3 버전 확인 후 제거 클릭
제어판삭제

  - 이용 중인 금융사이트*에 접속하여 해결된 버전의 프로그램 재설치
  * 금융사이트별 취약한 프로그램 패치 일정은 상이하므로 확인 필요

□ 기타 문의사항
 o 라온시큐어 : 1644-4128, 위즈베라 : 02-2043-6105
 o 한국인터넷진흥원 인터넷침해대응센터 : 국번없이 118

□ 작성 : 취약점분석팀

날짜 제목 최근 수정일
2023.05.17 MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 2023.05.17
2023.05.11 Hikvision 제품 보안 업데이트 권고 2023.05.11
2023.05.09 Cisco 제품 보안 업데이트 권고 2023.05.09
2023.04.19 MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 2023.04.19
2023.03.31 이니텍 INISAFE CrossWeb EX V3 보안 업데이트 권고!! file 2023.03.31
2023.03.20 MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 2023.03.20
2023.02.24 Cisco 제품 보안 업데이트 권고 2023.02.24
2023.02.17 MS 2월 보안 위협에 따른 정기 보안 업데이트 권고 2023.02.17
2023.02.15 IBM 제품 업데이트 권고 2023.02.15
2023.02.10 랜섬웨어를 유포하는 VMware ESXi 취약점 주의 권고 2023.02.10
2023.02.02 금융 보안 솔루션 업데이트 권고 TouchEn nxKey,CrossEXService,Veraport V3 2023.02.02
2023.01.25 국내 홈페이지 변조 관련 민간부문 보안 강화 권고 안내 2023.01.25
2023.01.16 Cisco 제품 보안 업데이트 권고 2023.01.16
2023.01.13 MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 2023.01.13
2023.01.06 MS 윈도우 8.1 기술지원 종료 관련 보안 권고 2023.01.06
2023.01.03 넷기어 제품 보안 업데이트 권고 2023.01.03
2022.12.21 Apple 제품 보안 업데이트 권고 2022.12.21
2022.12.16 Mozilla 제품 보안 업데이트 권고 2022.12.16
2022.12.13 Cisco 제품 보안 업데이트 권고 2022.12.13
2022.12.08 안드로이드OS 보안 업데이트 권고 2022.12.08