🇰🇷 한글 설명
Fortinet FortiOS, FortiProxy, FortiSwitchManager의 특정 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 또는 HTTPS 요청을 보내면 인증 없이 관리 인터페이스에서 작업을 수행할 수 있습니다.
💡 쉬운 설명
해커가 아이디와 비밀번호를 몰라도 관리자 페이지에 몰래 접속하여 시스템을 조작할 수 있는 심각한 보안 결함입니다. 마치 문이 잠겨있지 않은 뒷문을 통해 집 안으로 들어오는 것과 같습니다.
🇺🇸 원문 (English)
An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.6, FortiProxy version 7.2.0 and version 7.0.0 through 7.0.6 and FortiSwitchManager version 7.2.0 and 7.0.0 allows an unauthenticated atttacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.
📍 영향받는 시스템
FortiOS (7.2.0-7.2.1, 7.0.0-7.0.6), FortiProxy (7.2.0, 7.0.0-7.0.6), FortiSwitchManager (7.2.0, 7.0.0)
⚔️ 공격 벡터
조작된 HTTP/HTTPS 요청을 통한 인증 우회 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
get system status | grep 'Version'