🇰🇷 한글 설명
Genians Genian NAC 및 ZTNA 제품군에서 민감한 데이터의 암호화가 누락된 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
중요한 정보가 암호화되지 않은 채 전송되어, 해커가 통신 중간에서 정보를 몰래 훔쳐볼 수 있는 상태입니다. 마치 비밀 편지를 암호화하지 않고 일반 종이에 써서 보내는 것과 같습니다.
🇺🇸 원문 (English)
Missing Encryption of Sensitive Data vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Man in the Middle Attack.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.
📍 영향받는 시스템
Genian NAC V4.0 (V4.0.0~V4.0.155), V5.0 (V5.0.0~V5.0.42), Suite V5.0 (V5.0.0~V5.0.54), ZTNA (V6.0.0~V6.0.15)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle Attack)을 통한 데이터 가로채기
🛡️ 대응 방법
Genians에서 제공하는 최신 보안 패치 또는 업데이트 버전으로 시스템 업그레이드
🔧 검증 코드
현재 설치된 Genian 제품의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조합니다.
genian-nac-cli --version 2>/dev/null || product_version_command