🇰🇷 한글 설명
FortiAuthenticator 6.3.1 미만 버전의 명령줄 인터프리터에서 OS 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 취약점입니다. 인증된 공격자가 정교하게 조작된 인자를 기존 명령에 전달하여 권한이 없는 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 시스템 명령어를 교묘하게 조작하여 관리자 권한처럼 명령을 내릴 수 있는 보안 약점입니다. 공격자가 의도하지 않은 시스템 명령을 실행하여 장치를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
An improper neutralization of special elements used in an OS command vulnerability in the command line interpreter of FortiAuthenticator before 6.3.1 may allow an authenticated attacker to execute unauthorized commands via specifically crafted arguments to existing commands.
📍 영향받는 시스템
FortiAuthenticator 6.3.1 미만 버전
⚔️ 공격 벡터
인증된 사용자가 명령줄 인자에 특수 문자를 포함하여 전달하는 방식
🛡️ 대응 방법
FortiAuthenticator를 최신 보안 패치가 적용된 6.3.1 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.3.1 이상인지 확인하여 취약 여부를 판단합니다.
curl -s https://<target_ip>/api/v1/version | grep -E '6.3.1'