🇰🇷 한글 설명
FortiManager, FortiAnalyzer, FortiOS, FortiSandbox 등 여러 Fortinet 제품에서 부적절한 인증서 검증 취약점이 발견되었습니다. 이로 인해 네트워크 인접 위치에 있는 인증되지 않은 공격자가 제품과 외부 피어 간의 통신을 중간에서 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
💡 쉬운 설명
제품이 상대방이 진짜인지 확인하는 과정(인증서 검사)이 허술하여 발생하는 문제입니다. 해커가 통신 사이에 끼어들어 데이터를 몰래 훔쳐보거나 조작할 수 있습니다.
🇺🇸 원문 (English)
An improper certificate validation vulnerability [CWE-295] in FortiManager 7.0.1 and below, 6.4.6 and below; FortiAnalyzer 7.0.2 and below, 6.4.7 and below; FortiOS 6.2.x and 6.0.x; FortiSandbox 4.0.x, 3.2.x and 3.1.x may allow a network adjacent and unauthenticated attacker to man-in-the-middle the communication between the listed products and some external peers.
📍 영향받는 시스템
FortiManager 7.0.1/6.4.6 이하, FortiAnalyzer 7.0.2/6.4.7 이하, FortiOS 6.2.x/6.0.x, FortiSandbox 4.0.x/3.2.x/3.1.x
⚔️ 공격 벡터
네트워크 인접 위치에서 인증되지 않은 공격자가 중간자 공격(Man-in-the-Middle)을 통해 통신 가로채기
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 또는 수정된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 보안 패치 버전인지 확인하십시오.
get system status | grep -E 'Version'