Genian Insights Security Advisories

Last Updated: 2020-09-25

Security Vulnerability

Fixed Versions	Key	Components	Description	Affects Versions	CVSS Score
2.0.21 (R)	GS-6160	Backend	Tomcat version upgrade (8.5.57 -> 8.5.78)
2.0.21 (R)	GS-6061	Backend	httpd 보안 취약점 패치
2.0.20, 2.0.100	GS-5551	Backend	Apache Log4j 보안패치 2.17.1	2.0.100, 2.0.20
2.0.20, 2.0.100	GS-5543	Backend	Apache 취약점 조치를 위한 2.4.52 버전 업그레이드
2.0.18, 2.0.100	GS-5107	Backend	SQL Injection 처리방법 개선
2.0.16, 2.0.100	GS-5143	Backend	openssl 1.1.1l 패치
2.0.13	GS-4652	Kafka	Kafka JMX remote port가 보안/인증 없이 열려있는 문제	1.5.107
2.0.122	GS-8408	Backend	내 정보 변경 시 ID파라미터를 변경하는 경우 변경한 ID로 유저정보가 변경되는 문제		2.4
2.0.120	GS-8355	Tomcat	Tomcat version upgrade (8.5.86 -> 8.5.96)		7.5
2.0.118	GS-7945	Backend	세션 하이잭킹을 통해 로그인없이 인증API를 사용할 수 있는 취약점		3.9
2.0.117	GS-7530	Frontend	관리자의 API 키가 다른 관리자에게 노출되는 취약점		5.3
2.0.113, 2.0.104 (GOV)	GS-7501	Agent	GsView를 통해 관리자 권한으로 상승할 수 있는 취약점 개선	2.0.111	4.6
2.0.113	GS-7266	Backend	불필요한 httpd FollowSymLink 옵션 제거
2.0.113	GS-7156	Backend, Frontend	XSS 취약점 존재 (HTML Injection)		5.6
2.0.112	GS-7295	Tomcat	Tomcat version upgrade (8.5.78 -> 8.5.86)	2.0.105
2.0.111	GS-7227	Backend	서버 OpenSSL 1.1.1q -> OpenSSL 1.1.1t 업그레이드	2.0.111
2.0.111	GS-7042	Agent	[버그바운티] GsView 권한상승 취약점 개선
2.0.110	GS-7157	Backend	Local File Inclusion 취약점	2.0.101	7
2.0.108	GS-6878	Agent	reddb.dll(SQLite) 모듈 패치(3.39.2)
2.0.107, 2.0.104 (GOV)	GS-6593	Backend	파일 확장자를 허용된 파일 확장자로 변경하여 업로드시 파일이 업로드되는 문제
2.0.107	GS-5638	Backend, ThreatDetector, Tomcat	Tomcat Context.xml JNDI 설정 구조개선
2.0.106, 2.0.104 (GOV)	GS-6772	Backend, Kafka	서버 kafka 2.13-3.1.0 -> 2.13-3.2.3 업그레이드
2.0.106, 2.0.104 (GOV)	GS-6745	Backend	보안 취약성 문제로 인한 _filelist.html 파일 삭제
2.0.104	GS-6165	Agent	Agent OpenSSL 취약점 패치(1.1.1n -> 1.1.1o)	2.0.104
2.0.104 (GOV), 2.0.104, 2.0.21 (R)	GS-6475	Backend	서버 Openssl 1.1.1o -> Openssl 1.1.1q 업그레이드
2.0.104 (GOV), 2.0.104, 2.0.21 (R)	GS-6163	Backend	OpenSSL version upgrade (1.1.1n -> 1.1.1o)
2.0.104 (GOV), 2.0.104	GS-6474	Agent	에이전트 Openssl 1.1.1o -> Openssl 1.1.1q 업그레이드	2.0.104 (GOV), 2.0.106
2.0.102, 2.0.20	GS-5881	Backend	OpenSSL 서비스거부 취약점 패치
2.0.102	GS-5896	Agent	OpenSSL 서비스거부 취약점 패치 (Endpoint)	2.0.102
2.0.101	GS-5511	Elasticsearch, Logstash	elasticsearch, logstash 버전 업그레이드(7.14.1 -> 7.16.3)
2.0.100	GS-5108	Backend	LD_LIBRARY_PATH 환경변수 제거