🇰🇷 한글 설명
FortiOS IPS 엔진의 CBC 패딩 구현에서 여러 개의 패딩 오라클 취약점이 발견되었습니다. SSL 심층 검사 정책과 IPS 센서가 활성화된 경우, 중간자 공격(MitM)을 통해 FortiGate를 통과하는 TLS 연결을 해독할 수 있습니다.
💡 쉬운 설명
해커가 중간에서 통신 내용을 가로채 암호화된 데이터를 읽을 수 있는 보안 결함입니다. 특정 설정이 켜져 있는 FortiGate 장비에서 암호화된 대화 내용이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple padding oracle vulnerabilities (Zombie POODLE, GOLDENDOODLE, OpenSSL 0-length) in the CBC padding implementation of FortiOS IPS engine version 5.000 to 5.006, 4.000 to 4.036, 4.200 to 4.219, 3.547 and below, when configured with SSL Deep Inspection policies and with the IPS sensor enabled, may allow an attacker to decipher TLS connections going through the FortiGate via monitoring the traffic in a Man-in-the-middle position.
📍 영향받는 시스템
FortiOS IPS engine v5.000-5.006, v4.000-4.036, v4.200-4.219, v3.547 및 그 이하 버전
⚔️ 공격 벡터
중간자(Man-in-the-middle) 위치에서 패딩 오라클 공격을 통한 TLS 트래픽 해독
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 FortiOS 버전이 취약한 범위(v5.006, v4.036, v4.219, v3.547 이하)에 해당하는지 확인
get system status | grep 'Version'