이니텍 ‘INISAFE CrossWeb EX V3’ 보안 업데이트 필수

입력 : 2023-04-02 01:06

해당 취약점 악용할 경우, 원격에서 사용자 PC에 악성코드 전파 가능

[보안뉴스 권준 기자] 이니텍은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있어 최신 버전으로 반드시 업데이트해야 한다.

해당 취약점에 영향을 받는 제품은 INISAFE CrossWeb EX V3 3.3.2.40 이하 버전으로 해당 서비스 운영자의 경우 이니텍을 통해 최신 버전(INISAFE CrossWeb EX V3 3.3.2.41)으로 교체해야 한다.

또한, 해당 서비스 이용자는 취약한 버전의 INISAFE CrossWeb EX V3가 설치되어 있는 경우 반드시 제거한 후 최신 버전으로 업데이트해야 한다. 해당 프로그램의 경우 [제어판]-[프로그램]-[프로그램 및 기능]에서 INISAFE CrossWeb EX V3 버전 확인 후 제거를 클릭하면 된다.

그 다음 이용 중인 금융사이트 등에 접속하거나 개발사 홈페이지에 직접 접속해 취약점이 해결된 버전으로 재설치가 필요하다. 보안 기능으로 인해 보안공지 내 링크 클릭을 통한 실행 파일 다운로드가 되지 않기 때문에 해당 링크를 브라우저 주소창에 복사 붙여넣어 다운로드 할 필요가 있다.

해당 취약점과 관련된 기타 문의사항은 개발사인 이니텍이나 한국인터넷진흥원 인터넷침해대응센터(118)로 문의하면 된다.
[권준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

권준기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [속담으로 배우는 100가지 보안 습관-26...

• 2

  “준비 안 하면 직무유기?”... 망분리 전...

• 3

  팔로알토네트웍스 ‘PAN-OS’ 치명적 결함...

• 4

  불법 취득 개인정보로 800명 가입시킨 도박...

• 5

  ‘애플리케이션·신뢰 기반·계정 악용’ 카스퍼...

• 1

  금융 탈취 악성코드 ‘그란도레이도’ 확산.....

• 2

  팔로알토네트웍스 ‘PAN-OS’ 치명적 결함...

• 3

  금융권, nginx 등 고위험 오픈소스 긴급...

• 4

  [단독] 삼성전자·SK하이닉스·SKT, 미토...

• 5

  “공공 병원 AI 클라우드 개발에 ‘N2SF...

• 1

  [디지털 문단속] #3. 방치된 공유기, 해...

• 2

  [2026 비식별화 솔루션 리포트] 지우는 ...

• 3

  집 안으로 들어온 AI, 미국은 ‘오케스트레...

• 4

  백악관의 압박... AI 사이버 위기 앞두고...

• 5

  [배종찬의 보안 빅데이터] 스미싱 위협에 놓...