쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

NEWS

클립소프트 웹 리포팅 제품 REXPERT 다중 취약점 보안 업데이트 권고

2019. 10. 30

□ 개요

o 클립소프트社는 웹 리포팅 제품 REXPORT의 다중 취약점을 해결한 보안 업데이트 발표
o 영향 받는 버전을 사용 중인 이용자는 해결방안을 참고하여 최신버전으로 업데이트 권고

□ 설명
o 세션과 관련된 웹페이지 응답 메세지에 세션 파일의 디렉토리 경로가 출력되어 시스템 유저명이 노출되는 취약점(CVE-2019-17321)
o HTTP 파라미터를 조작하여 파일 저장 위치를 지정할 수 있어 임의 폴더에 파일을 생성할 수 있는 취약점(CVE-2019-17322)
o 조작된 XML 파일로 Rexpoert viewer의 보고서 출력 기능을 호출할 경우 임의 파일을 생성 및 실행할 수 있는 취약점(CVE-2019-17323)
o HTML 파일 저장 위치에 대한 입력값 검증이 부재하여 상위 디렉토리 이동 문자열을 통해 임의 폴더에 파일을 생성할 수 있는 취약점(CVE-2019-17324)
o RexViewerCtrl30.ocx의 특정 메소드를 호출하여 임의 파일을 원격지 서버에 업로드할 수 있는 취약점(CVE-2019-17325)
o HTTP GET 요청 파라미터를 조작하여 파일을 삭제할 수 있는 취약점(CVE-2019-17326)

□ 영향 받는 제품

제품명	버전
REXERT	1.0.0.527 이하 버전

□ 해결 방안
o 취약점이 해결된 최신 보안 패치(1.0.0.528 이상 버전)으로 업데이트 적용

□ 기타 문의사항
o 클립소프트 Help Desk : 02-865-1644

o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

□ 참고 사이트

[1] http://clipsoft.co.kr/wp/supports/cs/

이전 글	D-Link 유무선 공유기 보안 취약점 주의 권고 2019. 10. 30
다음 글	티맥스소프트 제우스(JEUS) 디렉토리 경로 조작 취약점 보안 업데이트 권고 2019. 11. 19

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기