□ 개요
 
o SGA솔루션즈社의 TrustPKI Enterprise 제품에서 발생하는 취약점에 대한 주의 권고
 
 
 
□ 설명
 
o SGA솔루션즈 TrustPKI Enterprise의 검증 미흡으로 인한 취약점 발생
 
 
 
□ 영향받는 제품
      
       
        
         
취약점
         
제품명
         
영향받는 버전
        
        
         
원격 코드 실행 취약점
 
임의 파일 다운로드 취약점
         
TrustPKI Enterprise
         
1.2.8.9 이하
        
       
      
 

 
□ 해결 방안
 
o 해당 제품은 단종(서비스 종료)된 상태이므로, 영향을 받는 제품이 PC에 설치되어 있는 경우 즉시 제거
 
 
 
□ 문의사항
 
o SGA솔루션즈社 연락처 : ☎ 02-574-6856
 
o 침해사고 발생 시 아래 절차를 통해 침해사고 신고
 
※ 보호나라(https://boho.or.kr) → 침해사고 신고 → 신고하기
 
 
 
□ 작성 : 위협분석단 취약점분석팀