🇰🇷 한글 설명
FortiSandbox 및 FortiAuthenticator의 로그인 모듈에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 긴 요청 파라미터를 전송하여 장치를 응답 불가능한 상태로 만들 수 있습니다.
💡 쉬운 설명
로그인 화면에 아주 긴 데이터를 보내서 시스템의 자원을 모두 써버리게 만드는 공격입니다. 이 공격을 받으면 장치가 멈춰서 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
An uncontrolled resource consumption (denial of service) vulnerability in the login modules of FortiSandbox 3.2.0 through 3.2.2, 3.1.0 through 3.1.4, and 3.0.0 through 3.0.6; and FortiAuthenticator before 6.0.6 may allow an unauthenticated attacker to bring the device into an unresponsive state via specifically-crafted long request parameters.
📍 영향받는 시스템
FortiSandbox 3.2.0-3.2.2, 3.1.0-3.1.4, 3.0.0-3.0.6 및 FortiAuthenticator 6.0.6 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 긴 요청 파라미터를 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
FortiSandbox 및 FortiAuthenticator를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위(FortiSandbox 3.2.2 이하 또는 FortiAuthenticator 6.0.6 미만)에 해당하는지 확인
fortisandbox --version || fortiauthenticator --version 2>/dev/null