□ 개요

o 닥터소프트社의 NetClient5 제품에서 발생하는 보안 취약점에 대한 보안 업데이트 권고

o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트 권고

* NetClient : 자산관리를 위한 통합 보안관리 솔루션

□ 설명

o NetClient5에서 발생하는 임의 명령어 실행 취약점

o NetClient5에서 임의 파일 생성 취약점

□ 영향을 받는 제품 및 버전

o NetClient5 5.7.0 미만 버전

□ 해결된 버전

o NetClient5 5.7.0 이상 버전

※ 서버별 파일버전을 확인하여 이전버전인 경우 업데이트 필요

- 리모트서버 : Nc5.Remoting.dll 파일버전 5.2024.0808.1 이상

- 명령서버 : Nc5.CommandRemote.dll 파일버전 5.2024.0813.1 이상

- 관리콘솔 : Nc5.Main.exe 파일버전 5.2023.0906.1 이상

- 파일서버 : 제어판명 NetClient5 File Server V2, 버전 5.0.0.5 이상

□ 대응 방안 및 문의사항

o 고객사별 담당 엔지니어에게 문의를 통해서 NetClient5 패치버전으로 업데이트

o 개발사 기술지원 전화번호 : 070-4395-2241

o 홈페이지 주소 : https://www.doctorsoft.co.kr