🇰🇷 한글 설명
Genian NAC에서 SSTI(서버 측 템플릿 주입) 취약점과 파일 이름 파라미터 검증 미흡으로 인해 원격 코드 실행이 가능합니다. 공격자는 이 취약점을 통해 NAC에 연결된 모든 노드에서 SYSTEM 권한으로 임의의 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크 관리 시스템에 특수한 명령어를 보내 시스템의 최고 권한을 탈취할 수 있는 위험한 보안 구멍입니다. 이 문제가 해결되지 않으면 연결된 모든 컴퓨터가 해커의 조종을 받을 수 있습니다.
🇺🇸 원문 (English)
An remote code execution vulnerability due to SSTI vulnerability and insufficient file name parameter validation was discovered in Genian NAC. Remote attackers are able to execute arbitrary malicious code with SYSTEM privileges on all connected nodes in NAC through this vulnerability.
📍 영향받는 시스템
Genian NAC (버전 정보 미기재 시 해당 제품군 전체)
⚔️ 공격 벡터
네트워크를 통한 원격 SSTI 공격 및 파일 이름 파라미터 조작
🛡️ 대응 방법
Genian NAC 보안 패치 적용 및 최신 버전 업데이트
🔧 검증 코드
현재 설치된 Genian NAC의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
genian-nac-version-check-command-placeholder