🇰🇷 한글 설명
Genian NAC/ZTNA의 에이전트 업그레이드 기능에서 권한 및 무결성 검증이 불충분하여 발생하는 경로 탐색(ZIP Slip) 취약점입니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
업데이트 파일을 설치할 때 파일의 위치를 제대로 확인하지 않아 발생하는 보안 허점입니다. 해커가 이 틈을 타서 컴퓨터에 몰래 악성 프로그램을 설치하고 실행할 수 있습니다.
🇺🇸 원문 (English)
A path traversal (ZIP Slip) vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code
📍 영향받는 시스템
Genian NAC/ZTNA (에이전트 업그레이드 기능 사용 버전)
⚔️ 공격 벡터
조작된 ZIP 파일을 통한 경로 탐색(ZIP Slip) 공격을 통한 원격 코드 실행
🛡️ 대응 방법
Genian 보안 패치 적용 및 에이전트 업그레이드 시 파일 무결성 검증 강화
🔧 검증 코드
출력된 에이전트 버전을 제조사에서 공지한 취약한 버전 범위와 대조하여 확인합니다.
genian-agent --version 2>/dev/null || echo 'Check vendor advisory for specific version range'