Genian NAC 5.0.57 Release Notes (2023-10-11)

Last Updated: 2023-12-19

Security Vulnerability

Revision	Key	Components	Description	Affects Versions	CVSS Score
122612	GN-27492	WebUI	Tomcat Version Upgrade (8.5.94 -> 8.5.96 / 9.0.81 -> 9.0.83)		7.5
121387	GN-26315	WebUI	2단계 인증에서 인증코드 입력값 횟수제한, 시간제한하도록 개선		4.3
120864	GN-27278	WebUI	Tomcat Version Upgrade (8.5.94 / 9.0.81)		7.5
120388	GN-26600	WebUI	비정상 api 호출 후 로그인 되지 않는 문제	5.0.42, 5.0.49, 6.0.7, 4.0.156, 5.0.56	5.3

New Features and Improvements

Revision	Key	Components	Description	Affects Versions
122689	GN-27462	Windows Agent	파일 배포 V2 플러그인 설치할 때 운영체제(64/32비트)에 해당하는 cosign 파일만 다운로드하도록 개선	5.0.42, 4.0.155, 6.0.15, 5.0.55 (LTS), 5.0.56, 5.0.57
122665	GN-25714	WebUI	보안서약 만료일 설정 옵션 추가
122237	GN-27164	VRRPD	[범용OS] 이중화 구성 master 상태로 전환 후 인터페이스 상태검사 실패로 인해 slave 상태로 전환되는 문제	5.0.42
122214	GN-27402	WebUI	MAC 정책 수정 시 시작/종료 시각을 설정할 수 있도록 API 개선
122165	GN-27390	Center, WebUI	리포트 보존개수 설정 시 /disk/data/report 디렉토리의 데이터도 삭제하도록 개선
121927	GN-27241	macOS Agent	macOS 다중정책서버를 사용할 때 에이전트에서 서버 이벤트 검증 가능하도록 개선
121890	GN-27248	Linux Agent	Linux Agent, 다중정책서버를 사용할 때 에이전트에서 서버 이벤트 검증 가능하도록 개선
121744	GN-26627	WebUI	CWP 웹 페이지 출력 상태에서 에이전트 인증 후 CWP 웹에서 인증 화면이 다시 출력되지 않도록 개선
121117	GN-27269	-Unknown/None-	apache / tomcat 관련 디렉토리 및 파일의 불필요한 권한 제거
120831	GN-27319	WebUI	Tomcat 구동시 jdbc 연결에 serverTimezone 설정 추가
120404	GN-27146	Center	extauth 를 통한 외부인증연동 실패시 사용자가 입력한 패스워드가 센터디버그파일에 남는 문제
120334	GN-27174	WebUI	ConfEngine File (40) 타입에서 기본 출력되는 콤보박스의 데이터 선택할 수 있도록 개선
120334	GN-27163	Sensor	센서데몬의 주기적으로 데드락 여부를 검사하는 기능 추가
120334	GN-27160	Center	인증 연동 시 사용자 도메인을 사용할 때 로컬DB 계정 연결 방식 수정
120334	GN-27049		macOS 파일배포 폴더 정규식 지원하도록 개선
120334	GN-26875	WebUI	호스트명 제한시 CWP에 출력되는 메시지 수정
120334	GN-26843	Center	센터데몬 초기 구동시 에이전트 패키지를 두번 생성하는 문제
120334	GN-26827	WebUI	백업수행 지금시작 버튼의 팝업 메시지 수정
120334	GN-26803	Windows Agent	플러그인을 통한 공유폴더제어에 대한 감사기록 추가
120334	GN-26801	WebUI	WEBUI 의 primefaces 기본 시스템 오류가 출력되는 문제 개선
120334	GN-26763	WebUI	데일리 리포트 내 전일 동안 추가된 항목을 선택할 수 있도록 개선
120334	GN-26760	WebUI	데일리 리포트 생성 및 발송 시 관리자 별로 (관리범위에 따른) 관리되도록 개선
120334	GN-26753	WebUI	쿼리리포트에 쿼리 문자열 끝에 세미콜론 입력시 오류 메시지 출력하도록 개선
120334	GN-26734	WebUI	관리>노드>장비속성 에서 내용연수 시작일/만료일 잘못된 날짜를 입력시 오류메시지 개선
120334	GN-26668	CWP	CWP SSL 사용 기본 설정을 On으로 변경
120334	GN-26665	WebUI	정책 생성시 에이전트 액션 할당시 "사용가능 OS 종류" 의 드랍다운 UI 를 추가
120334	GN-26653	WebUI	노드관리목록 > 노드속성변경 시 같은 카테고리의 항목은 하나만 선택할 수 있도록 개선
120334	GN-26640	WebUI	노드그룹 조건 계속추가 시 이전 항목이 선택되어 있도록 변경
120334	GN-26610	Center	사용자 기본 로케일 설정과 상관없이 에이전트 설치 시 영문으로 표시되는 문제
120334	GN-26555	Sensor	네트워크객체에서 FQDN을 사용시 센서에 캐시된 IP 정보를 확인하는 gnlogin 명령 추가
120334	GN-26544	GNOS	GNOS 커널 최신패치 적용 (5.10.181)
120334	GN-26491	WebUI	노드 관리 설명 컬럼의 내용이 컬럼 사이즈만큼 출력되도록 개선
120334	GN-26473	Sensor	입력한 SNMP Agent의 버전분리 및 Community와 Passwd를 정규식 검사하도록 개선
120334	GN-26468	WebUI	노드상세의 소프트웨어/이력관리 목록의 페이지당 목록 출력 갯수를 변경 가능하도록 개선
120334	GN-26464	WebUI	설정 > 공지사항에서 이미지 업로드 및 미리보기 시 이미지가 깨져보이는 문제 개선
120334	GN-26450	WebUI	이력관리 목록에서 페이지 이동 시 스크롤이 상단으로 이동하도록 개선
120334	GN-26412	WebUI	관리자 세션 강제종료시 로그인 화면으로 전환되도록 수정
120334	GN-26410	CWP, WebUI	SAML 인증연동시 IdP 인증 후 SP에서 오류가 발생시 아무런 메세지가 출력되지 않는 문제
120334	GN-26407	WebUI	IP 관리 매트릭스 뷰에서 정책서버 표시될 수 있도록 수정
120334	GN-26312	WebUI	노드 일괄 등록시 csv 중복노드 존재하면 이후 작업이 진행되지 않는 문제
120334	GN-26300	WebUI	CWP 장치신청서 및 알람메시지 타임존 맞지 않는 문제
120334	GN-26187	WebUI	사용자 등록 페이지의 피방문자 검색을 관리자의 이메일로 조회할 수 있도록 개선
120334	GN-25759	WebUI	캘린더에 양식에 맞지 않는 값 입력시, 영문 메세지가 출력되는 문제
120334	GN-19829	CLOUD	On-Prem 백업파일을 Cloud에 Restore 할 수 있도록 한다
120180	GN-27207	Windows Agent	다중정책서버를 사용할 때 에이전트에서 서버 이벤트 검증 가능하도록 개선

Issues Fixed

Revision	Key	Components	Description	Affects Versions
122591	GN-27502	Center	Keepalive 에 의한 에이전트/센서 다운 체크과정이 오래 걸리는 경우 에이전트 로그온 API 처리가 지연되는 문제	5.0.42
122567	GN-27480	WebUI	노드그룹 조건 중 부서선택 타입의 조건을 검색할 수 없는 문제	5.0.31, 6.0.0
122545	GN-27495	WebUI	서비스 제어 > 정책적용 다이얼로그에서 닫기 버튼 클릭 시 정책 적용 이벤트가 호출되지 않도록 수정	6.0.17, 5.0.57
122505	GN-27504	Center	KeepAlive 수신 시 NodeID 관련 DB 오류(Illegal mix of collations) 감사로그 발생되지 않도록 개선
122455	GN-27345	WebUI	페이지 준비(ready) 단계에서 markdown 변환되도록 수정	5.0.42, 4.0.156, 6.0.16, 5.0.55 (LTS), 5.0.56
122428	GN-27510	Center, Sensor	[범용OS] NAC패키지 업그레이드 후 추가된 라이브러리를 찾지 못하는 문제	5.0.42
122377	GN-27404	Center, macOS Agent	macOS 업데이트 플러그인의 설치모드 사용시 정상적으로 설치되지 않는 문제	5.0.11
122305	GN-27467	WebUI	노드액션 설명에 XSS를 추가하면 정책적용 팝업화면에서 XSS가 실행되는 문제	5.0.42, 5.0.50, 5.0.53, 5.0.54, 4.0.155, 6.0.15
122258	GN-27437	Center, macOS Agent	macOS Sonoma 단말의 OS정보가 unknown으로 분류되는 증상	6.0.16, 5.0.55 (LTS), 5.0.56, 6.0.17, 5.0.57, 4.0.157
122116	GN-27384	Windows Agent	윈도우 방화벽 제어 플러그인의 프로그램 경로 설정 오류 수정	5.0.45
122084	GN-27383	WebUI	parameter value is invalid 오류 발생하는 문제 및 한글이 입력가능한 입력폼에 모든 언어의 문자가 입력가능하도록 수정	5.0.42, 4.0.156, 6.0.16, 5.0.55 (LTS), 5.0.56
122072	GN-27385	GenianOS	iptables 명령이 동시 실행시 실패될 수 있는 문제 개선	5.0.0, 6.0.0
121880	GN-27398	Linux Agent	Linux Agent, 조건만 검사 액션 수행 결과가 변경되어도 업데이트 안되는 문제	5.0.50, 6.0.15
121835	GN-27446	Center	외부인증연동(runauth) 이용시 빈 패스워드가 입력되는 경우 SOAP API 처리 프로세스 멈춤 및 CPU 100% 사용하는 문제	5.0.42, 6.0.16, 5.0.55 (LTS), 5.0.56, 5.0.57, 4.0.157
121708	GN-27380	Windows Agent	액션검사조건에 에이전트가 지원하는 매크로 이외에 '%'문자가 존재하면 비정상 종료되는 문제	5.0.0, 6.0.0
121655	GN-27387	WebUI	OpenPort 현황 화면에서 내보내기 기능 동작하지 않는 문제	5.0.6
121623	GN-26858	WebUI	5.0 버전 2단계 인증으로 구글 OTP 사용 시 인증코드에 숫자 외의 문자가 포함될 경우 오류 발생하는 문제	5.0.50, 5.0.53
121585	GN-27393	WebUI	IP,MAC 추가필드 사용자선택기에서 설정된 맵핑 컬럼키가 동작하지 않는 문제	6.0.16, 5.0.55 (LTS)
121528	GN-27270	macOS Agent	macOS AD 대체인증시 허용 도메인명에 .com 생략시 인증되지 않는 문제	4.0.108, 5.0.5
121508	GN-27382	WebUI	추가필드 - 사용자선택기에서 한글 및 일부 특수문자 포함시 parameter value is invalid 오류가 발생하는 문제	5.0.42, 5.0.50, 5.0.53, 4.0.155, 6.0.15
121464	GN-27394	Center	SFTP 저장장치 경로에 절대경로 설정 시 백업 실패하는 문제	5.0.50, 5.0.53, 5.0.54, 4.0.155, 6.0.15
121453	GN-27291	WebUI	Alias 센서명에 * , · 등의 특수문자가 포함된 경우 parameter value is invalid 에러 발생	5.0.42, 4.0.156, 6.0.16
121397	GN-27388	Center	[범용OS] webssh 접속 안되는 문제	5.0.42
121201	GN-27322	Center, Sensor	[범용OS] 시스템관리 > 환경설정 > 타임존 설정이 우분투NAC 에서 동작 안하는 문제	5.0.50
121168	GN-27356	Sensor	패치 Proxy 서비스설정 on 설정임에도 cache 서비스가 구동되지 않는 문제	5.0.55 (LTS), 4.0.157
121163	GN-27259	Linux Agent	Linux Agent, 특정 패키지로 에이전트 설치시 동작하지 않는 문제	5.0.45, 6.0.2
121135	GN-27359	gnlogin, VRRPD	이벤트재전송처리가 필요없는 프로세스에서도 이벤트큐처리가 동작하여 Same event already exist in queue 디버그로그가 발생하는 문제	5.0.42
121077	GN-27289	WebUI	사용자정의 리포트 생성시 리포트 파일이 생성되지 않는 문제	6.0.17, 5.0.57
121020	GN-27358	Center	centerd 실행 옵션의 센서 서비스 시작/중지 기능 동작하지 않는 문제	5.0.42, 4.0.156, 6.0.16, 5.0.55 (LTS), 5.0.56
120818	GN-27262	Center	정책서버와 DB서버의 Timezone 설정이 다른경우 노드의 변경된 제어정책이 센서로 전달 안되는 문제	6.0.17, 5.0.57
120775	GN-24372	CLOUD	Docker compose 정책서버에서 백업 동작안하는 문제	5.0.42
120741	GN-27290	WebUI	센서명에 '%' 가 포함되는 경우 센서트리가 정상적으로 표시되지 않는 문제	5.0.43, 6.0.0
120606	GN-27279	Center, Sensor	센터 장비에서 trust-nodeserver-id 설정시 센서 데몬을 재시작 해야지만 설정이 적용되는 문제	5.0.42, 4.0.156, 6.0.16, 5.0.55 (LTS), 5.0.56
120537	GN-27091	Center, procmond	센서에서보내는 이벤트로그(procmond 프로세스)가 정책서버에서 unknown center did 에러 발생하면서 로그 저장 안되는 문제	5.0.42
120522	GN-27113	Center	Slave 장비에서 전송되는 업데이트정보(sysinfo)를 unknown devid 로 업데이트 실패하는 문제	4.0.145, 5.0.42, 6.0.1
120509	GN-27200	Center	slave 센터에서 BadQuery=Illegal mix of collations 오류가 계속 발생하는 증상	5.0.42, 5.0.50, 5.0.53, 5.0.54, 4.0.155, 6.0.15
120497	GN-27177	Backup	백업 파일에 에이전트 zip 파일이 포함되어 용량이 증가하는 문제	6.0.16, 5.0.55 (LTS)
120430	GN-27153	WebUI	관리자 노드관리범위 제한을 센서그룹으로 설정하고 노드 등록 시 관리센서 선택할 수 없는 문제	5.0.31
120376	GN-27215	WebUI	5.0버전에서 관리 > 스위치 > 그룹 클릭 시 오류 페이지 출력 문제	5.0.42, 5.0.55 (LTS), 5.0.56
120360	GN-27191	WebUI	감사로그 화면에서 브라우져가 멈추는 문제	5.0.54, 6.0.15
120334	GN-26976	Center	[범용OS] 업데이트 실패 시, 장비가 제대로 동작하지 못하는 문제	5.0.56, 6.0.17
120334	GN-26899	Center	Self-Signed 인증서 재발급 되지 않는 문제	5.0.45, 6.0.2
120334	GN-26845	WebUI	윈도우즈 업데이트 액션이 할당되어 있을 경우 에이전트를 삭제했지만 노드목록에서 에이전트 존재하는것처럼 출력되는 문제	4.0.M1, 5.0.0, 6.0.0
120334	GN-26836	WebUI	태그가 포함된 부서명이 존재하면 노드그룹 조건에 부서정보 검색 오류	5.0.42, 6.0.0
120334	GN-26815	WebUI	감사 > 리포트 > 노드 리포트 > 노드그룹 선택 > 내용 출력되지 않는 문제	5.0.24
120334	GN-26771	Center	gnlogin 을 통해서 정책서버 Enable(node-server enable) 후 센터데몬 프로세스가 정상 구동되지 않는 문제	5.0.42
120334	GN-26751	Sensor	sensord deadlock 감지시 잘못 데드락을 체크하는 문제	6.0.16, 5.0.57
120334	GN-26692	WebUI	시스템관리의 소프트웨어에서 파일 선택없이 업로드 처리시 프로그레스가 종료되지 않는 현상	5.0.2
120334	GN-26689	Center	변경금지 설정 제거 디버그에 노드 IP 잘못 출력되는 문제	5.0.43, 6.0.0
120334	GN-26683	WebUI	노드 상세화면 목록화면의 검색바에서 임의의 문자 및 검색 조건의 형태에 맞지 않는 값을 입력했을때 오류 페이지 출력되는 문제	5.0.22
120334	GN-26680	Center	비밀번호 Blacklist 파일의 마지막 라인 단어가 사용금지(제한)되지 않는 문제	4.0.106
120334	GN-26676	gnlogin	[범용OS] gnlogin 명령시 감사기록에 ADMIN, ADMINIP 가 남지 않는 문제	5.0.23
120334	GN-26673	Center	신규노드 정책: MAC차단 인 경우 변경금지(지정IP대역) 설정된 노드의 IP 사용시간 만료 시 MAC허용 노드가 차단되는 문제	4.1.M5
120334	GN-26652	WebUI	노드관리 목록 > 노드속성 가져오기 수행시 IP시작/종료 시각이 입력한 값과 9시간 차이나는 문제	4.1.M4
120334	GN-26605	Center	새로운 무선랜 AP 감지, 무선랜AP정보변경 감사로그 형식 수정	6.0.0
120334	GN-26586	WebUI	노드그룹 복사 시 '변경 정책 적용' 버튼이 출력되지 않고 즉시 적용되는 문제	5.0.31
120334	GN-26578	WebUI	IP사용신청서 결과조회에서 사용자ID, 부서명 컬럼이 공백으로 출력되는 문제	4.1.4
120334	GN-26573	WebUI	관리콘솔 설정값 확인 연동변경 및 언어설정 파라메터 변경	6.0.0
120334	GN-26560	WebUI	노드관리 화면에서 검색어에 AND가 존재할 경우 검색되지 않는 문제	5.0.38
120334	GN-26558	WebUI	네트워크 객체의 네트워크 주소 중 FQDN 옵션의 TTL 값만 수정 시 수정되지 않는 문제	5.0.19
120334	GN-26529	WebUI	센서 IP사용률 Top 현황(구버전) 위젯에서 잘못된 센서의 IP/Mask 설정으로 인한 오류 페이지 출력 개선	4.1.4
120334	GN-26489	Center	우분투/클라우드 버전에서 디버그 파일의 스레드 ID가 정상적으로 남지 않는 문제	6.0.0
120334	GN-26487	WebUI	CVE 상세화면에서 값이 없을 경우 에러페이지 출력되는 문제 수정	5.0.24
120334	GN-26463	GenianOS	syscollect 정상 동작하지 않을 수 있는 문제	5.0.0
120334	GN-26432	Windows Agent	Windows 인증창,무선연결관리자에서 로고가 좌측 상단에 출력되는 문제	5.0.39, 6.0.0
120334	GN-26431	WebUI	관리콘솔 접속 IP 확인시 "x.x.x.x, x.x.x.x" 형태로 접속IP가 확인되는 경우 접속 가능 IP라도 접속이 되지 않는 문제	5.0.33
120334	GN-26408	Sensor	노드그룹에 노드그룹에 속하지 않는 조건을 넣을 때 간헐적으로 센서데몬이 죽는 문제	4.0.114, 5.0.11
120334	GN-26382	WebUI	사용자 인증 > 인증연동 > SAML2 인증연동에서 SAML IdP설정 또는 추가할때 Http Status 400 - Bad Request가 발생할 수 있는 문제	5.0.25
120334	GN-26380	WebUI	IPMGMT 에서 IP 신청서 양식 다운로드 되지 않는 문제	5.0.43, 6.0.0
120334	GN-26369	WebUI	노드/로그/무선랜 리포트에서 전년도 검색시 날짜 표시가 잘못 출력되는 문제	5.0.34
120334	GN-26354	Center	인증연동 시 연결되지 않은 로컬DB 계정정보 표시하는 문제	5.0.53
120334	GN-26314	WebUI	IP 신청 목록 설정에서 부서명 등을 제거하면 IP 신청서에서 라벨이 보이지 않는 문제	4.0.11
120334	GN-26235	macOS Agent	macOS 에이전트 신규 모델 mac의 메인보드 정보를 얻어오지 못하는 문제	5.0.41, 6.0.0
120334	GN-25815	WebUI	IP 신규/반납 신청서의 승인/거부 팝업이 활성화 되어있는 상태에서 승인/거부시 대기상태가 되는 문제	4.1.3
120146	GN-27237	Center, Sensor	관리콘솔에서 센서에 등록된 에이전트노드삭제시 센서에 의해서 노드가 즉시 재등록 안되는 문제	5.0.42
118284	GN-26785	Center	장치제어 정책 사용 시, 다른 노드 그룹의 장치제어 정책을 수신할 수 있는 문제	5.0.23
114066	GN-26566	WebUI	노드 정보 업데이트 후, 탭 이동 시 변경한 정보가 갱신되어 보여지지 않는 문제	5.0.50
113315	GN-26496	CLOUD	Cloud site 최초 생성시 로그 통계 데이터가 보이지 않는 문제	5.0.50, 6.0.12