🇰🇷 한글 설명
FortiSandbox 3.2.2 미만 버전의 커맨드 셸에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 레이스 컨디션(Race Condition)이 발생합니다. 인증된 공격자가 정교하게 설계된 명령 시퀀스를 통해 시스템을 응답 불가능한 상태로 만들 수 있습니다.
💡 쉬운 설명
여러 명령어가 동시에 실행될 때 순서가 꼬이는 허점을 이용한 공격입니다. 공격자가 특정 명령을 교묘하게 입력하면 시스템이 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
A concurrent execution using shared resource with improper synchronization ('race condition') in the command shell of FortiSandbox before 3.2.2 may allow an authenticated attacker to bring the system into an unresponsive state via specifically orchestrated sequences of commands.
📍 영향받는 시스템
FortiSandbox 3.2.2 미만 버전
⚔️ 공격 벡터
인증된 사용자가 정교하게 설계된 명령 시퀀스를 실행하여 레이스 컨디션 유도
🛡️ 대응 방법
FortiSandbox를 최신 버전(3.2.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 3.2.2보다 낮으면 취약한 버전이므로 업데이트가 필요합니다.
fortisandbox --version 2>/dev/null | grep -E '3\.[0-2]\.[0-1]'