🇰🇷 한글 설명
FortiMail 5.0.3~5.2.3 버전의 원격 관리자가 "diag debug application httpd" 명령어 실행 시 시스템의 민감한 자격증명(비밀번호 등)이 평문으로 노출되는 취약점. 인증된 관리자만 악용 가능하지만 의도하지 않은 정보 유출 위험이 있음.
💡 쉬운 설명
FortiMail 장비의 관리자가 디버그 명령어를 실행하면 암호같은 중요한 정보가 그대로 화면에 표시되어 노출됨. 관리자 권한이 있으면 누구나 이 정보를 볼 수 있어 보안 위험을 초래.
🇺🇸 원문 (English)
FortiMail 5.0.3 through 5.2.3 allows remote administrators to obtain credentials via the "diag debug application httpd" command.
📍 영향받는 시스템
FortiMail 5.0.3, 5.0.4, 5.0.5, 5.0.6, 5.0.7, 5.0.8, 5.0.9, 5.1.0, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.2.0, 5.2.1, 5.2.2, 5.2.3
⚔️ 공격 벡터
인증된 원격 관리자가 FortiMail CLI에서 'diag debug application httpd' 명령 실행하여 메모리에 저장된 자격증명 노출
🛡️ 대응 방법
FortiMail을 5.2.4 이상 버전으로 업그레이드하고 관리자 계정 접근을 최소화하며 명령어 실행 로깅 활성화
🔧 검증 코드
출력된 FortiMail 버전이 5.0.3~5.2.3 범위면 취약, 5.2.4 이상이면 패치됨
ssh admin@fortimail_ip 'get system status' 2>/dev/null | grep -i version