🇰🇷 한글 설명
FortiOS의 기본 설정 취약점으로 인해 동일한 서브넷에 있는 인증되지 않은 공격자가 LDAP 서버를 사칭할 수 있습니다. 이를 통해 공격자는 민감한 정보를 가로챌 수 있는 위험이 있습니다.
💡 쉬운 설명
같은 네트워크를 사용하는 해커가 가짜 로그인 서버를 만들어 사용자의 아이디와 비밀번호를 훔칠 수 있는 문제입니다. 보안 설정이 기본값으로 되어 있어 발생하는 취약점입니다.
🇺🇸 원문 (English)
A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.
📍 영향받는 시스템
FortiOS (LDAP 설정이 기본값으로 구성된 버전)
⚔️ 공격 벡터
동일한 서브넷 내에서 LDAP 서버를 사칭하는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
FortiOS를 최신 보안 패치가 적용된 버전으로 업데이트하고 LDAP 인증 시 보안 프로토콜(LDAPS 등)을 사용하도록 설정 변경
🔧 검증 코드
출력된 FortiOS 버전을 확인하여 해당 취약점이 해결된 보안 패치 버전인지 제조사 권고안과 비교합니다.
get system status | grep -i 'version'