🇰🇷 한글 설명
FortiOS 및 FortiProxy의 HTTPD 데몬에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 인증된 원격 공격자가 조작된 PUT 요청을 전송하여 서비스를 중단(DoS)시킬 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 요청을 보내면 보안 장비의 웹 서비스가 갑자기 멈춰버릴 수 있는 문제입니다. 다행히 시스템을 완전히 장악하는 코드 실행으로 이어질 가능성은 낮다고 보고되었습니다.
🇺🇸 원문 (English)
A Stack-based Buffer Overflow vulnerability in the HTTPD daemon of FortiOS 6.0.10 and below, 6.2.2 and below and FortiProxy 1.0.x, 1.1.x, 1.2.9 and below, 2.0.0 and below may allow an authenticated remote attacker to crash the service by sending a malformed PUT request to the server. Fortinet is not aware of any successful exploitation of this vulnerability that would lead to code execution.
📍 영향받는 시스템
FortiOS 6.0.10 이하, 6.2.2 이하 및 FortiProxy 1.0.x, 1.1.x, 1.2.9 이하, 2.0.0 이하
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 HTTP PUT 요청을 전송
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 OS 업데이트
🔧 검증 코드
출력된 OS 버전이 취약점이 포함된 버전 범위에 해당하는지 확인
get system status | grep -E 'Version'