🇰🇷 한글 설명
FortiSandbox 3.2.2 이하 및 3.1.4 이하 버전의 프로필 파서에서 스택 기반 버퍼 오버플로우(CWE-121) 취약점이 발견되었습니다. 인증된 공격자가 특수하게 제작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 시스템의 메모리 공간을 넘치게 만들어 명령을 내릴 수 있는 약점입니다. 로그인이 가능한 사용자가 이 방법을 사용하면 시스템을 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
A stack-based buffer overflow vulnerability (CWE-121) in the profile parser of FortiSandbox version 3.2.2 and below, version 3.1.4 and below may allow an authenticated attacker to potentially execute unauthorized code or commands via specifically crafted HTTP requests.
📍 영향받는 시스템
FortiSandbox version 3.2.2 and below, version 3.1.4 and below
⚔️ 공격 벡터
인증된 공격자가 특수하게 조작된 HTTP 요청을 전송하여 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 3.2.2 이하 또는 3.1.4 이하인지 확인하여 취약 여부를 판단합니다.
fortisandbox --version 2>/dev/null || echo 'Manual version check required'