🇰🇷 한글 설명
FortiSandbox 4.2.0 미만 버전에서 비밀번호 해시 생성 시 계산 노력이 불충분한 취약점(CWE-916)이 발견되었습니다. 공격자가 비밀번호 데이터베이스에 접근할 수 있는 경우, 대규모 무차별 대입 공격을 통해 비밀번호를 효율적으로 복구할 수 있습니다.
💡 쉬운 설명
비밀번호를 암호화할 때 보안 강도가 낮아, 해커가 암호화된 데이터를 가져가면 원래 비밀번호를 알아내기가 매우 쉽습니다. 데이터베이스가 유출될 경우 모든 사용자의 비밀번호가 위험해질 수 있습니다.
🇺🇸 원문 (English)
A use of password hash with insufficient computational effort vulnerability [CWE-916] in FortiSandbox before 4.2.0 may allow an attacker with access to the password database to efficiently mount bulk guessing attacks to recover the passwords.
📍 영향받는 시스템
FortiSandbox 4.2.0 미만 모든 버전
⚔️ 공격 벡터
비밀번호 데이터베이스 탈취 후 계산 효율이 낮은 해시 알고리즘을 이용한 무차별 대입 공격(Brute-force/Bulk guessing)
🛡️ 대응 방법
FortiSandbox를 최신 보안 패치가 적용된 4.2.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.2.0 미만인지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Check FortiSandbox version via GUI or CLI'