🇰🇷 한글 설명
Genian NAC/ZTNA 정책 서버의 내부 전용 IPC SOAP 엔드포인트에서 인증 및 접근 제어가 불충분하여 발생합니다. 이를 통해 인증되지 않은 공격자가 내부 함수를 호출할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
서버 내부의 비밀 통로에 자물쇠가 제대로 채워져 있지 않은 상태입니다. 해커가 신분 확인 없이 이 통로로 들어와 서버의 중요한 기능을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Insufficient authentication and access control on the internal-only IPC SOAP endpoint of the Genian NAC/ZTNA policy server allows an unauthenticated attacker to invoke internal functions
📍 영향받는 시스템
Genian NAC/ZTNA policy server (버전 정보 미기재)
⚔️ 공격 벡터
내부 네트워크를 통한 IPC SOAP 엔드포인트로의 비인증 요청 전송
🛡️ 대응 방법
Genian 보안 패치 적용 및 IPC 엔드포인트에 대한 접근 제어 강화
🔧 검증 코드
인증 없이 SOAP 요청을 보냈을 때 오류가 아닌 내부 함수 실행 결과가 반환되면 취약한 상태입니다.
curl -k -X POST https://<target_ip>/<soap_endpoint_path> -H 'Content-Type: text/xml'