🇰🇷 한글 설명
4.0.0 미만 버전의 FortiSandbox RPC API에서 무작위 값이 생성되는 공간이 좁아 발생하는 취약점입니다. 공격자가 장치 상태에 대한 일부 정보를 보유하고 있을 경우, 유효한 세션 ID를 예측할 수 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 일종의 '출입증(세션 ID)'이 충분히 복잡하지 않아, 공격자가 이를 추측하여 시스템에 몰래 들어올 수 있는 문제입니다. 장치에 대한 정보를 조금만 알고 있다면 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
An instance of small space of random values in the RPC API of FortiSandbox before 4.0.0 may allow an attacker in possession of a few information pieces about the state of the device to possibly predict valid session IDs.
📍 영향받는 시스템
FortiSandbox version 4.0.0 미만
⚔️ 공격 벡터
장치 상태 정보를 이용한 세션 ID 예측 및 RPC API를 통한 무단 접근
🛡️ 대응 방법
FortiSandbox를 최신 버전(4.0.0 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 4.0.0 미만 버전으로 출력되면 취약한 상태이며, 4.0.0 이상이면 안전합니다.
fortisandbox --version 2>/dev/null | grep -E '4\.[0-9]+'