🇰🇷 한글 설명
FortiSandbox 3.2.1 이하 버전에서 세션 만료가 불충분하게 처리되는 취약점이 발견되었습니다. 공격자가 다른 경로를 통해 관리자 세션 ID를 획득할 경우, 만료되지 않은 세션을 재사용하여 장치에 설정된 다른 사용자 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 세션이 적절한 때에 종료되지 않아 발생하는 문제입니다. 해커가 사용자의 로그인 정보를 가로채면, 로그아웃을 해도 여전히 시스템에 접속하여 개인 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An insufficient session expiration vulnerability in FortiSandbox versions 3.2.1 and below may allow an attacker to reuse the unexpired admin user session IDs to gain information about other users configured on the device, should the attacker be able to obtain that session ID (via other, hypothetical attacks)
📍 영향받는 시스템
FortiSandbox versions 3.2.1 and below
⚔️ 공격 벡터
탈취한 관리자 세션 ID를 이용한 세션 재사용 공격 (Session Reuse)
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 세션 관리 로직을 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.2.1 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/api/version | grep -E '3.2.1|3.2.0|3.1.0'