🇰🇷 한글 설명
Genians Genian NAC V5.0 및 Genian NAC LTS V5.0 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자가 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
해커가 데이터베이스에 몰래 명령어를 입력하여 정보를 빼내거나 조작할 수 있는 보안 약점입니다. 시스템이 입력된 데이터를 제대로 검사하지 않아 발생합니다.
🇺🇸 원문 (English)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Genians Genian NAC V5.0, Genians Genian NAC LTS V5.0.This issue affects Genian NAC V5.0: from V5.0.0 through V5.0.60; Genian NAC LTS V5.0: from 5.0.0 LTS through 5.0.55 LTS(Revision 125558), from 5.0.0 LTS through 5.0.56 LTS(Revision 125560).
📍 영향받는 시스템
Genian NAC V5.0 (V5.0.0 ~ V5.0.60), Genian NAC LTS V5.0 (5.0.0 LTS ~ 5.0.55 LTS, 5.0.0 LTS ~ 5.0.56 LTS)
⚔️ 공격 벡터
조작된 SQL 구문을 포함한 입력값을 통해 데이터베이스에 직접 명령을 전달하는 방식
🛡️ 대응 방법
Genians에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 상위 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 취약한 버전 범위(V5.0.0~V5.0.60 등)에 포함되는지 확인하십시오.
rpm -qa | grep -E 'genian-nac|genian-nac-lts'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
CVE-2024-23843 | 지니언스 NAC SQL Injection 취약점
P3
📅 2024-11-05 · vuln_info
지니언스 Genian NAC 관리콘솔의 SQL Injection 취약점으로 정보 유노출 위험이 있습니다. Genian NAC V5.0 5.0.60 이하 및 LTS 버전 사용자는 권고된 패치 버전으로 즉시 업데이트가 필요합니다.