🇰🇷 한글 설명
Genians Genian NAC V4.0, V5.0 및 Genian ZTNA V6.0에서 부적절한 입력 검증 및 데이터 쿼리를 통한 민감 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 SQL 인젝션을 수행하거나 인증을 우회할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자의 입력값을 제대로 검사하지 않아 발생하는 보안 결함입니다. 이를 통해 해커가 데이터베이스를 조작하거나 로그인 절차를 거치지 않고 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
Improper input validation and Exposure of sensitive information through data queries vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, and Genians Genian ZTNA V6.0 allows SQL Injection and Authentication Bypass.
This issue affects Genian NAC V4.0: from 4.0.0 before 4.0.175(Revision 150340);
Genian NAC V5.0: from 5.0.0 before 5.0.65 LTS(Revision 150331), from 5.0.0 before 5.0.75 LTS(Revision 150330), from 5.0.0 before 5.0.87 Release Stable(Revision 150329), and from 5.0.0 before 5.0.88(Revision 150328);
Genian ZTNA V6.0: from 6.0.0 before 6.0.26 LTS(Revision 150337), from 6.0.0 before 6.0.35 LTS(Revision 150336), from 6.0.0 before 6.0.47 Release Stable(Revision 150334), and from 6.0.0 before 6.0.48(Revision 150333).
📍 영향받는 시스템
Genian NAC V4.0 (<4.0.175), V5.0 (<5.0.65/5.0.75/5.0.87/5.0.88), Genian ZTNA V6.0 (<6.0.26/6.0.35/6.0.47/6.0.48)
⚔️ 공격 벡터
조작된 SQL 쿼리를 입력하여 데이터베이스를 공격하거나 인증 로직을 우회하는 방식
🛡️ 대응 방법
해당 제품의 최신 보안 패치 버전(4.0.175, 5.0.88, 6.0.48 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 제품명과 버전 번호가 취약점이 해결된 최신 패치 버전 범위에 포함되는지 확인하십시오.
genian-product-cli --version 2>/dev/null | grep -E 'Genian NAC|Genian ZTNA'