🇰🇷 한글 설명
Genians Genian NAC 및 ZTNA 제품군에서 신뢰할 수 있는 실행 파일을 교체할 수 있는 코드 주입(Code Injection) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 부적절한 코드 생성 제어를 이용하여 시스템에 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터가 믿고 실행하는 안전한 프로그램을 공격자가 만든 가짜 프로그램으로 바꿔치기할 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Generation of Code ('Code Injection') vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Replace Trusted Executable.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.
📍 영향받는 시스템
Genian NAC V4.0 (V4.0.0~V4.0.155), V5.0 (V5.0.0~V5.0.42), Genian NAC Suite V5.0 (V5.0.0~V5.0.54), Genian ZTNA (V6.0.0~V6.0.15)
⚔️ 공격 벡터
신뢰할 수 있는 실행 파일 교체 기능을 악용한 코드 주입 공격
🛡️ 대응 방법
Genians에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 패키지 이름과 버전을 확인하여 취약한 버전 범위에 포함되는지 대조합니다.
rpm -qa | grep -E 'genian-nac|genian-ztna'