🇰🇷 한글 설명
FortiSandbox 3.1.0~3.1.4 및 3.2.0~3.2.2 버전의 checksum search와 MTA-quarantine 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 SQL 인터프리터에서 권한 없는 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 명령어를 보내 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 권한이 있는 사용자가 이 공격을 이용하면 시스템 내부의 중요한 정보를 빼내거나 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Instances of SQL Injection vulnerabilities in the checksum search and MTA-quarantine modules of FortiSandbox 3.2.0 through 3.2.2, and 3.1.0 through 3.1.4 may allow an authenticated attacker to execute unauthorized code on the underlying SQL interpreter via specifically crafted HTTP requests.
📍 영향받는 시스템
FortiSandbox 3.1.0-3.1.4, 3.2.0-3.2.2
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP 요청을 통한 SQL 인젝션 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 버전 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s -X GET http://<target_ip>/api/version | grep -E '3.1.[0-4]|3.2.[0-2]'