🇰🇷 한글 설명
FortiGate 및 FortiAuthenticator의 특정 버전에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 이를 통해 로컬 권한을 가진 공격자가 파일 시스템에 접근하여 Apple Push Notification 및 Google Cloud Messaging 서비스와 보안 통신에 사용되는 Fortinet 개인 키를 탈취할 수 있습니다.
💡 쉬운 설명
중요한 암호 키가 암호화되지 않은 일반 텍스트 형태로 저장되어 있어 보안에 취약합니다. 시스템에 접근할 수 있는 사람이 이 파일을 읽으면 중요한 통신 보안 키를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A clear text storage of sensitive information (CWE-312) vulnerability in both FortiGate version 6.4.0 through 6.4.1, 6.2.0 through 6.2.9 and 6.0.0 through 6.0.13 and FortiAuthenticator version 5.5.0 and all versions of 6.1 and 6.0 may allow a local unauthorized party to retrieve the Fortinet private keys used to establish secure communication with both Apple Push Notification and Google Cloud Messaging services, via accessing the files on the filesystem.
📍 영향받는 시스템
FortiGate (6.4.0-6.4.1, 6.2.0-6.2.9, 6.0.0-6.0.13), FortiAuthenticator (5.5.0, 6.1.x, 6.0.x)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 파일 시스템에 직접 접근하여 평문으로 저장된 개인 키 파일을 읽음
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 개인 키 파일 내부에 암호화되지 않은 문자열 패턴이 발견되면 취약할 가능성이 높습니다.
find / -name '*private_key*' -type f 2>/dev/null | xargs grep -l '[a-zA-Z0-9+/='