🇰🇷 한글 설명
FortiAuthenticator HA 서비스 6.3.2 이하 버전 및 6.2.x, 6.1.x, 6.0.x 버전에서 발생하는 부적절한 접근 제어 취약점입니다. HA 관리 인터페이스와 동일한 VLAN에 있는 공격자가 인증 없이 FAC 데이터베이스에 직접 연결할 수 있습니다.
💡 쉬운 설명
관리용 네트워크에 접속해 있는 해커가 별도의 로그인 과정 없이 시스템의 핵심 데이터베이스에 바로 침입할 수 있는 보안 결함입니다. 이를 통해 중요한 정보가 유출되거나 데이터가 조작될 위험이 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability [CWE-284] in FortiAuthenticator HA service 6.3.2 and below, 6.2.x, 6.1.x, 6.0.x may allow an attacker on the same vlan as the HA management interface to make an unauthenticated direct connection to the FAC's database.
📍 영향받는 시스템
FortiAuthenticator HA service 6.3.2 이하, 6.2.x, 6.1.x, 6.0.x
⚔️ 공격 벡터
동일한 VLAN 내에서 인증 없이 데이터베이스로 직접 연결 시도
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 관리 인터페이스 접근 제어 강화
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
fortiapi --version 2>/dev/null | grep -E '6.3.2|6.2|6.1|6.0'