🇰🇷 한글 설명
Fortinet FortiAuthenticator의 특정 버전에서 발생하는 취약점으로, 공격자가 조작된 HTTP 요청을 통해 대상 LDAP 사용자의 2단계 인증(2FA) 토큰을 복제할 수 있습니다. 이로 인해 권한이 없는 사용자에게 민감한 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 사용자의 2차 인증 번호를 가로챌 수 있는 보안 결함입니다. 이 문제가 해결되지 않으면 해커가 사용자의 계정에 무단으로 로그인할 수 있습니다.
🇺🇸 원문 (English)
A exposure of sensitive information to an unauthorized actor in Fortinet FortiAuthenticator version 6.4.0, version 6.3.2 and below, version 6.2.1 and below, version 6.1.2 and below, version 6.0.7 to 6.0.1 allows attacker to duplicate a target LDAP user 2 factors authentication token via crafted HTTP requests.
📍 영향받는 시스템
FortiAuthenticator 6.4.0, 6.3.2 이하, 6.2.1 이하, 6.1.2 이하, 6.0.7 ~ 6.0.1 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 이용한 원격 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 버전 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위(6.4.0, 6.3.2 이하 등)에 포함되는지 확인하십시오.
fortiauthenticator --version 2>/dev/null || show system status | grep 'Version'