🇰🇷 한글 설명
FortiOS 설정 백업 파일에서 민감한 데이터를 암호화할 때 하드코딩된 암호화 키를 사용합니다. 이로 인해 백업 파일에 접근할 수 있는 공격자가 해당 키를 이용해 사용자 비밀번호, 개인 키 암호, 고가용성(HA) 비밀번호 등을 복호화할 수 있습니다.
💡 쉬운 설명
제품 내부의 암호화 열쇠가 고정되어 있어, 설정 백업 파일을 손에 넣은 해커가 암호를 쉽게 풀 수 있는 문제입니다. 이를 통해 사용자의 비밀번호나 중요한 보안 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Use of a hard-coded cryptographic key to cipher sensitive data in FortiOS configuration backup file may allow an attacker with access to the backup file to decipher the sensitive data, via knowledge of the hard-coded key. The aforementioned sensitive data includes users' passwords (except the administrator's password), private keys' passphrases and High Availability password (when set).
📍 영향받는 시스템
FortiOS (하드코딩된 키를 사용하는 특정 버전)
⚔️ 공격 벡터
백업 파일 탈취 후 하드코딩된 키를 이용한 오프라인 복호화 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 FortiOS 버전으로 업데이트
🔧 검증 코드
출력된 FortiOS 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 확인합니다.
fortinet-cli --version 2>/dev/null | grep -E 'v[0-9]+.[0-9]+'