안녕하세요

최근 당사 제품의 WEB Portal 서비스에서 zero-day 취약점이 발견 되었습니다.

이에 당사에서는 해당 문제해결을 위해 최선을 다하고 있으며, 보다 빠르게 대처할수 있도록 최선을 다하겠습니다

1. 영향을 받는 제품 서비스 : 서비스  관리 매뉴의 >"WEB Portal 설정" 기능이 있는 제품

2. 영향을 받는 제품 버전 : PPX-AnyLink-V5.0.13.0 을 포함한 이전 모든 제품, PPX-AnYVPN V5.0.13 을 포함한 이전 모든 제품

아울러. 취약점을 차단하기 위해 보안 patch 이전 아래와 같은 우선 조치를 요청드립니다.

1. 해당 취약점 완화 조치 : 관리자 로그인후 서비스관리 화면에서 web_portal  운영을 "NO" 로  설정후 "Apply"를 수행해 주세요

  > 제품에서의 취약점 관련 서비스 비활성화.

  > 첨부 문서 참조

2. 제품 외부에서 제품으로의 포트 차단[tcp/80]을 수행해 주세요

3. 기 보유 고객은 아래 연락처 " 02-881-5981, sale@entrolink.com 으로 문의하여 해당 취약점에 대한 보안 patch 서비스를 안내 반드시 받으세요.

감사합니다