🇰🇷 한글 설명
FortiOS SSL VPN의 인증 미흡 취약점으로 인해, 사용자가 사용자 이름의 대소문자를 변경할 경우 2단계 인증(FortiToken) 없이도 로그인이 가능할 수 있습니다. 이 취약점은 FortiOS 6.4.0, 6.2.0~6.2.3, 6.0.9 및 그 이하 버전에서 발생합니다.
💡 쉬운 설명
아이디의 대소문자만 살짝 바꿔 입력하면 보안을 위한 2차 인증 단계를 건너뛰고 로그인할 수 있는 심각한 보안 결함입니다. 해커가 아이디를 알고 있다면 추가 인증 없이 시스템에 침입할 위험이 있습니다.
🇺🇸 원문 (English)
An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.
📍 영향받는 시스템
FortiOS 6.4.0, 6.2.0-6.2.3, 6.0.9 및 그 이하 버전
⚔️ 공격 벡터
사용자 이름의 대소문자 변조를 통한 2단계 인증(MFA) 우회
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전인지 확인
get system status | grep 'Version'