🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 권한이 있는 VDOM 관리자가 조작된 CLI 요청을 통해 시스템의 최고 관리자(super admin) 권한으로 상승할 수 있습니다.
💡 쉬운 설명
일반 관리자 권한을 가진 사용자가 특수한 명령어를 입력하여 시스템 전체를 제어할 수 있는 최고 관리자 권한을 획득할 수 있는 보안 결함입니다. 이를 통해 관리자가 허용된 범위를 벗어나 시스템의 핵심 설정에 접근할 수 있습니다.
🇺🇸 원문 (English)
A relative path traversal vulnerability [CWE-23] vulnerability in Fortinet FortiOS 7.2.0 through 7.2.3, FortiOS 7.0.0 through 7.0.8, FortiOS 6.4.0 through 6.4.11, FortiOS 6.2.0 through 6.2.12, FortiProxy 7.2.0 through 7.2.1, FortiProxy 7.0.0 through 7.0.7, FortiProxy 2.0.0 through 2.0.11, FortiProxy 1.2 all versions, FortiProxy 01.02 all versions, FortiProxy 1.1 all versions, FortiProxy 01.01 all versions allows privileged VDOM administrators to escalate their privileges to super admin of the box via crafted CLI requests.
📍 영향받는 시스템
FortiOS (7.2.0-7.2.3, 7.0.0-7.0.8, 6.4.0-6.4.11, 6.2.0-6.2.12) 및 FortiProxy (7.2.0-7.2.1, 7.0.0-7.0.7, 2.0.0-2.0.11, 1.2, 01.02, 1.1, 01.01)
⚔️ 공격 벡터
권한이 있는 VDOM 관리자가 조작된 CLI(Command Line Interface) 요청을 전송하여 권한 상승 시도
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 시스템을 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
get system status | grep -E 'Version'