🇰🇷 한글 설명
FortiSandbox 3.2.2 미만 버전의 스니퍼 인터페이스에서 발생하는 입력값 검증 미흡 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내 스니퍼 기능을 조용히 중단시킬 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 특정 명령을 보내 보안 감시 도구인 스니퍼를 몰래 꺼버릴 수 있는 문제입니다. 감시 기능이 멈추면 보안 위협을 감지하지 못하게 됩니다.
🇺🇸 원문 (English)
An improper input validation vulnerability in the sniffer interface of FortiSandbox before 3.2.2 may allow an authenticated attacker to silently halt the sniffer via specifically crafted requests.
📍 영향받는 시스템
FortiSandbox 3.2.2 미만 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 스니퍼 인터페이스로 전송
🛡️ 대응 방법
FortiSandbox를 최신 버전(3.2.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 3.2.2 미만(예: 3.2.1, 3.2.0 등)이면 취약한 상태입니다.
fortisandbox --version 2>/dev/null | grep -E '3\.[0-2]\.[0-1]'