□ 개요
o 에스티이지社는 자사 제품에서 발견된 보안 취약점에 대한 조치 권고
o 해당 제품을 사용 중인 사용자는 제조사 권고에 따라 파일업로드 확장자 제한 등 보안 조치 권고

□ 설명
o E-GENE ITSM에서 발생하는 비인가 회원가입 및 부적절한 파일 업로드 취약점

□ 영향을 받는 제품 및 조치 방안

□ 패치 적용 전 임시 조치 방법
1. 회원가입 기능 제한 설정
- 회원가입 기능을 임시 차단 후 신규 사용자 등록은 수동으로 등록하는 방식으로 대체
2. 파일 업로드 확장자 제한
- 허용할 확장자에 대한 화이트리스트 방식의 검증 적용
※ 그 외 보안 조치는 제조사 안내에 따라 보안패치 적용

□ 문의사항
o 에스티이지 기술지원 : 02-811-2211
o 에스티이지 이메일 : sd@steg.co.kr
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 디지털위협대응본부 취약점관리센터