🇰🇷 한글 설명
FortiSandbox 및 FortiDeceptor의 특정 버전에서 로그 기록이 불충분하게 이루어지는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 로그에 흔적을 남기지 않고 제한 없이 잘못된 인증 정보를 반복적으로 입력할 수 있습니다.
💡 쉬운 설명
로그인 실패 기록이 남지 않아 해커가 비밀번호를 무차별적으로 대입해도 관리자가 알 수 없습니다. 공격자가 아무런 제약 없이 계속해서 로그인을 시도할 수 있는 보안 허점입니다.
🇺🇸 원문 (English)
An insufficient logging [CWE-778] vulnerability in FortiSandbox versions 4.0.0 to 4.0.2, 3.2.0 to 3.2.3 and 3.1.0 to 3.1.5 and FortiDeceptor versions 4.2.0, 4.1.0 through 4.1.1, 4.0.0 through 4.0.2, 3.3.0 through 3.3.3, 3.2.0 through 3.2.2,3.1.0 through 3.1.1 and 3.0.0 through 3.0.2 may allow a remote attacker to repeatedly enter incorrect credentials without causing a log entry, and with no limit on the number of failed authentication attempts.
📍 영향받는 시스템
FortiSandbox (4.0.0-4.0.2, 3.2.0-3.2.3, 3.1.0-3.1.5), FortiDeceptor (4.2.0, 4.1.0-4.1.1, 4.0.0-4.0.2, 3.3.0-3.3.3, 3.2.0-3.2.2, 3.1.0-3.1.1, 3.0.0-3.0.2)
⚔️ 공격 벡터
원격에서 인증 시도 시 로그를 생성하지 않는 점을 이용한 무차별 대입 공격(Brute-force)
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 펌웨어로 업데이트하십시오.
🔧 검증 코드
현재 설치된 제품의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조합니다.
fortios --version 2>/dev/null || product_version_command