🇰🇷 한글 설명
FortiSandbox, FortiWeb, FortiADC, FortiMail의 특정 버전에서 LDAP 및 RADIUS 자격 증명을 암호화하는 과정 중 암호화 단계가 누락된 취약점이 발견되었습니다. 공격자가 비밀번호 저장소에 접근할 수 있는 경우, 암호화된 비밀 정보를 탈취하여 기밀성을 침해할 수 있습니다.
💡 쉬운 설명
사용자의 비밀번호를 안전하게 암호화해야 하는데, 그 과정 중 일부가 빠져 있는 상태입니다. 만약 해커가 암호화된 파일에 접근하게 되면, 암호를 쉽게 풀어내어 실제 비밀번호를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
A missing cryptographic steps vulnerability in the function that encrypts users' LDAP and RADIUS credentials in FortiSandbox before 4.0.1, FortiWeb before 6.3.12, FortiADC before 6.2.1, FortiMail 7.0.1 and earlier may allow an attacker in possession of the password store to compromise the confidentiality of the encrypted secrets.
📍 영향받는 시스템
FortiSandbox < 4.0.1, FortiWeb < 6.3.12, FortiADC < 6.2.1, FortiMail 7.0.1 and earlier
⚔️ 공격 벡터
비밀번호 저장소 파일에 접근 권한을 가진 공격자가 암호화된 데이터를 복호화하여 탈취
🛡️ 대응 방법
해당 제품의 최신 보안 패치 버전(FortiSandbox 4.0.1 이상 등)으로 업데이트 수행
🔧 검증 코드
출력된 제품의 버전이 취약점이 해결된 권장 버전보다 낮은지 확인
fortinet-cli --version | grep -E 'FortiSandbox|FortiWeb|FortiADC|FortiMail'