🇰🇷 한글 설명
Fortinet FortiAuthenticator 3.0.0 버전에서 로컬 사용자가 의도된 제한을 우회하여 권한을 획득할 수 있는 취약점이 발견되었습니다. 공격자는 /tmp/privexec/dbgcore_enable_shell_access 파일을 생성하고 'shell' 명령어를 실행함으로써 높은 수준의 권한을 얻을 수 있습니다.
💡 쉬운 설명
시스템에 접속 권한이 있는 사용자가 특정 파일을 만들고 명령어를 입력하면 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 원래는 할 수 없었던 시스템 설정 변경이나 데이터 접근이 가능해집니다.
🇺🇸 원문 (English)
Fortinet FortiAuthenticator 3.0.0 allows local users to bypass intended restrictions and gain privileges by creating /tmp/privexec/dbgcore_enable_shell_access and executing the "shell" command.
📍 영향받는 시스템
Fortinet FortiAuthenticator 3.0.0
⚔️ 공격 벡터
로컬 사용자가 특정 경로에 파일을 생성한 후 shell 명령어를 실행하는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치를 적용하거나 시스템 접근 권한을 엄격히 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과 파일이 존재한다면 해당 취약점을 이용한 공격 시도가 있었거나 시스템이 노출되었을 가능성이 있습니다.
ls -l /tmp/privexec/dbgcore_enable_shell_access 2>/dev/null