🇰🇷 한글 설명
Genians Genian NAC 및 ZTNA 제품군에서 발생하는 부적절한 인증 취약점입니다. 공격자가 인증 과정을 악용하여 시스템에 비정상적으로 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
로그인 확인 절차에 허점이 있어, 공격자가 가짜 신분으로 시스템에 들어올 수 있는 문제입니다. 이를 통해 허가되지 않은 사용자가 네트워크 제어 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Improper Authentication vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0, Genians Genian ZTNA allows Authentication Abuse.This issue affects Genian NAC V4.0: from V4.0.0 through V4.0.155; Genian NAC V5.0: from V5.0.0 through V5.0.42 (Revision 117460); Genian NAC Suite V5.0: from V5.0.0 through V5.0.54; Genian ZTNA: from V6.0.0 through V6.0.15.
📍 영향받는 시스템
Genian NAC V4.0 (V4.0.0-V4.0.155), V5.0 (V5.0.0-V5.0.42), Genian NAC Suite V5.0 (V5.0.0-V5.0.54), Genian ZTNA (V6.0.0-V6.0.15)
⚔️ 공격 벡터
인증 메커니즘의 결함을 이용한 인증 우회 및 권한 남용
🛡️ 대응 방법
Genians에서 제공하는 최신 보안 패치 및 업데이트 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 취약점이 포함된 범위 내에 있는지 확인하십시오.
genian-nac-cli --version 2>/dev/null || genian-ztna-cli --version 2>/dev/null