🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. 읽기 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 통해 리눅스 시스템의 임의 파일을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 시스템의 데이터베이스를 속이는 공격입니다. 이를 통해 권한이 있는 사용자가 시스템 내부의 중요한 파일을 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability [CWE-89] in Fortinet FortiSandbox version 4.2.0, 4.0.0 through 4.0.2, 3.2.0 through 3.2.3, 3.1.x and 3.0.x allows a remote and authenticated attacker with read permission to retrieve arbitrary files from the underlying Linux system via a crafted HTTP request.
📍 영향받는 시스템
Fortinet FortiSandbox 4.2.0, 4.0.0-4.0.2, 3.2.0-3.2.3, 3.1.x, 3.0.x
⚔️ 공격 벡터
읽기 권한을 가진 인증된 공격자가 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약한 버전을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 위험이 있는 상태입니다.
curl -s https://<target_ip>/version_endpoint | grep -E '4.2.0|4.0.[0-2]|3.2.[0-3]|3.1|3.0'