□ 개요
•한컴위드社의 솔루션 AnySign4PC, 라온시큐어社의 키보드 보안 소프트웨어 TouchEn nxKey, 이니라인社의 키보드 보안 소프트웨어 CrossEX에서 발생하는 취약점 발견
•해당 S/W를 운용 중인 각 기관 담당자 및 이용자는 해결 방안에 따라 최신 버전으로
업데이트 권고
업데이트 권고
□ 설명
•AnySign4PC에서 취약점을 통해 내부 정보 수집 가능
•TouchEn nxKey에서 버퍼 오버플로우 및 원격 코드 실행 가능
•CrossEX에서 취약점을 통해 임의 라이선스 발급 가능
□ 영향받는 제품
|
제품명 |
영향 받는 버전 |
해결 버전 |
|
AnySign4PC |
1.1.4.3 이하 |
1.1.4.4 |
|
TouchEn nxKey |
1.0.0.89 이하 |
1.0.0.90 |
|
CrossEX |
1.0.2.16 이하 |
1.0.2.17 |
□ 해결 방안
•(서비스 운영자) 한컴위드社, 라온시큐어社, 이니라인社를 통해 최신버전 교체
• (일반 이용자) 취약한 버전의 AnySign4PC 및 TouchEn nxKey, CrossEX가 설치되어 있는 경우 제거 후 최신버전 업데이트
※ 최신버전 설치는 아래 링크 참조
최신버전 업데이트 링크>
-32bit/64bit :
download.softforum.co.kr/Published/AnySign/v1.1.4.4/AnySign_Installer.exe

