🇰🇷 한글 설명
FortiSandbox 3.2.2 미만 버전의 sniffer 모듈에서 특수 요소에 대한 부적절한 중화로 인해 발생합니다. 인증된 관리자가 구성 파일의 내용을 변경함으로써 시스템 셸에서 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 설정 파일을 조작하여 서버의 운영체제에 직접 명령을 내릴 수 있는 보안 취약점입니다. 이는 시스템의 제어권을 탈취당할 수 있는 위험을 초래합니다.
🇺🇸 원문 (English)
An instance of improper neutralization of special elements in the sniffer module of FortiSandbox before 3.2.2 may allow an authenticated administrator to execute commands on the underlying system's shell via altering the content of its configuration file.
📍 영향받는 시스템
FortiSandbox 3.2.2 미만 버전
⚔️ 공격 벡터
인증된 관리자가 sniffer 모듈의 구성 파일을 수정하여 악성 명령어를 삽입하는 방식
🛡️ 대응 방법
FortiSandbox를 최신 버전인 3.2.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.2.2 미만인지 확인하여 취약 여부를 판단합니다.
curl -s https://<FortiSandbox_IP>/api/version | grep -E 'version'