□ 개요 o 지니언스社의 NAC 프로그램에서 다운로드 시 발생하는 무결성 검증 미흡 취약점 발생
□ 설명 o 지니언스 NAC 제품의 업데이트 파일 다운로드 시 무결성 검증 누락으로 악성 소프트웨어가 실행되는 취약점 □ 영향받는 제품 및 버전
□ 해결방안 o 취약점이 해결된 버전으로 제품 업데이트 수행 □ 참고 o https://nvd.nist.gov/vuln/detail/CVE-2023-40254 o https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html □ 작성 o 침해사고분석단 취약점분석팀 |