🔍 CVE-2021-24011

6.3
CVSS Score
MEDIUM
2021-05-10
2026-06-17 03:39
✅ 완료

🇰🇷 한글 설명

FortiNAC 8.8.2 미만 버전에서 발생하는 권한 상승 취약점입니다. 관리자 사용자가 sudo 권한을 악용하여 시스템의 최고 권한인 root 권한을 획득할 수 있습니다.

💡 쉬운 설명

관리자 권한을 가진 사용자가 시스템의 가장 높은 통제권을 가진 '왕'과 같은 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 시스템의 모든 설정을 마음대로 변경할 수 있습니다.

🇺🇸 원문 (English)

A privilege escalation vulnerability in FortiNAC version below 8.8.2 may allow an admin user to escalate the privileges to root by abusing the sudo privileges.

📍 영향받는 시스템

FortiNAC version below 8.8.2

⚔️ 공격 벡터

관리자 계정의 sudo 권한 오용을 통한 권한 상승

🛡️ 대응 방법

FortiNAC를 8.8.2 이상의 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 버전이 8.8.2 미만(예: 8.8.1 이하)이면 취약한 상태입니다.

Shell / Script
fortinac --version 2>/dev/null | grep -E '8\.[0-8]\.[0-1]'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

💻 영향받는 소프트웨어

Sudo