🇰🇷 한글 설명
FortiClientWindows 및 FortiClientEMS의 특정 버전에서 발생하는 안전하지 않은 검색 경로 취약점입니다. 공격자가 악성 OpenSSL 엔진 라이브러리를 검색 경로에 배치하여 DLL 하이재킹 공격을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 보안이 취약한 경로를 이용하는 문제입니다. 해커가 가짜 파일을 그 자리에 몰래 넣어두면 프로그램이 해커의 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
An unsafe search path vulnerability in FortiClientWindows 7.0.0, 6.4.6 and below, 6.2.x, 6.0.x and FortiClientEMS 7.0.0, 6.4.6 and below, 6.2.x, 6.0.x may allow an attacker to perform a DLL Hijack attack on affected devices via a malicious OpenSSL engine library in the search path.
📍 영향받는 시스템
FortiClientWindows (7.0.0, 6.4.6 이하, 6.2.x, 6.0.x) 및 FortiClientEMS (7.0.0, 6.4.6 이하, 6.2.x, 6.0.x)
⚔️ 공격 벡터
악성 OpenSSL 엔진 라이브러리를 시스템의 DLL 검색 경로에 배치하여 DLL 하이재킹 수행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(7.0.0, 6.4.6 이하 등)에 포함되는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Fortinet\FortiClient' | Select-Object -ExpandProperty Version"