🇰🇷 한글 설명
FortiClient의 특정 버전에서 서버의 X.509 인증서가 유효하지 않음에도 불구하고 SSL 세션을 계속 진행하는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)자가 사용자에게 인증서 경고가 표시되기 전에 전송되는 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
인증서가 가짜라는 것을 알면서도 연결을 강제로 진행하는 보안 결함이 있습니다. 해커가 중간에서 통신을 가로채 사용자의 비밀번호를 훔쳐갈 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
FortiClient before 4.3.5.472 on Windows, before 4.0.3.134 on Mac OS X, and before 4.0 on Android; FortiClient Lite before 4.3.4.461 on Windows; FortiClient Lite 2.0 through 2.0.0223 on Android; and FortiClient SSL VPN before 4.0.2258 on Linux proceed with an SSL session after determining that the server's X.509 certificate is invalid, which allows man-in-the-middle attackers to obtain sensitive information by leveraging a password transmission that occurs before the user warning about the certificate problem.
📍 영향받는 시스템
FortiClient (Windows < 4.3.5.472, Mac < 4.0.3.134, Android < 4.0), FortiClient Lite (Windows < 4.3.4.461, Android 2.0~2.0.0223), FortiClient SSL VPN (Linux < 4.0.2258)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 인증서 검증 우회 및 데이터 탈취
🛡️ 대응 방법
취약점이 해결된 최신 버전의 FortiClient로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
forticlient --version 2>/dev/null || powershell "(Get-Item 'C:\Program Files\Fortinet\FortiClient\FortiClient.exe').VersionInfo.FileVersion"