🇰🇷 한글 설명
FortiAuthenticator 6.3.0 미만 버전에서 구성 파일과 디버그 로그를 암호화할 때 하드코딩된 암호화 키를 사용합니다. 이로 인해 파일이나 CLI 설정에 접근할 수 있는 공격자가 고정된 키를 이용해 민감한 데이터를 복호화할 수 있습니다.
💡 쉬운 설명
프로그램이 중요한 정보를 암호화할 때 누구나 알 수 있는 똑같은 열쇠를 사용하고 있는 상태입니다. 이 열쇠를 알게 된 해커는 암호화된 비밀 정보를 쉽게 읽어낼 수 있습니다.
🇺🇸 원문 (English)
Usage of hard-coded cryptographic keys to encrypt configuration files and debug logs in FortiAuthenticator versions before 6.3.0 may allow an attacker with access to the files or the CLI configuration to decrypt the sensitive data, via knowledge of the hard-coded key.
📍 영향받는 시스템
FortiAuthenticator 6.3.0 미만 모든 버전
⚔️ 공격 벡터
파일 시스템 또는 CLI 설정에 접근 권한을 가진 공격자가 하드코딩된 키를 사용하여 암호화된 데이터 복호화
🛡️ 대응 방법
FortiAuthenticator를 6.3.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.0.x 또는 6.2.x 버전이 나타나면 취약한 버전이 설치된 상태입니다.
fortinet-cli --version 2>/dev/null | grep -E '6\.[0-2]\.'