[긴급-필독] 제로데이 취약점 관련 안내

최근 당사 제품의 Web Portal 서비스중 zero-day 취약점이 발견되어 안내드립니다

1. 영향을 받는 제품 서비스 : 서비스  관리 매뉴의 >"WEB Portal 설정" 기능이 있는 제품

2. 영향을 받는 제품 버전 : PPX-AnyLink-V5.0.13.0 을 포함한 이전 모든 제품, PPX-AnYVPN V5.0.13 을 포함한 이전 모든 제품

아울러. 취약점을 차단하기 위해 보안 patch 서비스 이전 아래와 같은 우선 조치를 수행해 주시기를 요청드립니다.

1. 해당 취약점 완화 조치 : 관리자 로그인후 서비스관리 화면에서 web_portal  운영을 "NO" 로  설정후 "Apply"를 수행해 주세요

  > 제품에서의 취약점 관련 서비스 비활성화.

  > 자료실 [web_portal_서비스_내리기.pdf]첨부 문서 참조

2. 제품 외부에서 제품으로의 포트 차단[TCP/80] 수행해 주세요

3. 해당 제품을 보유[운용]중인 모든 고객은 다음 연락처 " 02-881-5981, sale@entrolink.com 로 문의하여 해당 제품에 대한 보안 patch 서비스 안내를 받으세요.

감사합니다.