🇰🇷 한글 설명
Fortinet FortiOS 및 FortiADC의 부적절한 접근 제어 취약점으로 인해 공격자가 LDAP 서버 연결 테스트 요청을 가짜 LDAP 서버로 유도할 수 있습니다. 이를 통해 공격자는 FortiGate에 설정된 LDAP 서버 로그인 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 서버를 만들어 연결 테스트를 유도함으로써, 보안 장비에 저장된 중요한 로그인 정보를 훔쳐낼 수 있는 문제입니다. 설정된 서버가 아닌 다른 곳으로 정보를 보내게 만드는 방식입니다.
🇺🇸 원문 (English)
A Improper Access Control in Fortinet FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4 allows attacker to obtain the LDAP server login credentials configured in FortiGate via pointing a LDAP server connectivity test request to a rogue LDAP server instead of the configured one.
📍 영향받는 시스템
FortiOS 6.0.2, 5.6.7 및 이전 버전, FortiADC 6.1.0, 6.0.0~6.0.1, 5.4.0~5.4.4
⚔️ 공격 벡터
LDAP 서버 연결 테스트 요청을 공격자가 제어하는 가짜(Rogue) LDAP 서버로 리다이렉션하여 자격 증명 탈취
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
get system status | grep 'Version'