[보안공지] 나모 크로스에디터(Namo Editor) 업로드 취약점 보안 업데이트 권고

□ 개요
 o 지란지교소프트社는 자사 제품에 대한 업로드 취약점을 해결한 보안 업데이트를 공지 [1]
 o 공격자는 해당 취약점을 악용하여 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고


□ 설명
 o 관리자 페이지의 비밀번호 변경 기능을 이용한 업로드 취약점

□ 영향 받는 제품 및 버전
 o 나모 크로스에디터
   - 3.5.1.38 이하 버전
   - 4.3.2.29 이하 버전


□ 해결 방안
 o 영향 받는 제품을 사용 중인 나모 크로스에디터 사용자는 3.5.39 또는 4.3.2.31 이상 버전으로 업데이트


□ 기타 문의사항
 o 지란지교소프트 고객센터 : 02-6204-0500
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118


[참고사이트]
 [1] https://www.namoeditor.co.kr/notice/n20200801/


□ 작성 : 침해사고분석단 취약점분석팀

 

KISA 인터넷 보호나라&KrCERT