🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 허용된 메모리 범위를 벗어나 데이터를 입력함으로써 시스템을 조작할 수 있는 결함입니다. 로그인이 가능한 사용자가 이 취약점을 이용하면 시스템의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A out-of-bounds write vulnerability in Fortinet FortiOS 7.2.0 through 7.2.3, FortiOS 7.0.0 through 7.0.10, FortiOS 6.4.0 through 6.4.11, FortiOS 6.2.0 through 6.2.13, FortiOS 6.0.0 through 6.0.16, FortiProxy 7.2.0 through 7.2.1, FortiProxy 7.0.0 through 7.0.7, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows an authenticated attacker to execute unauthorized code or commands via specifically crafted requests.
📍 영향받는 시스템
FortiOS (6.0.0-6.0.16, 6.2.0-6.2.13, 6.4.0-6.4.11, 7.0.0-7.0.10, 7.2.0-7.2.3), FortiProxy (다양한 버전 포함)
⚔️ 공격 벡터
인증된 공격자가 특수하게 조작된 요청을 전송하여 경계 외 쓰기를 유도함
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
get system status | grep -E 'Version'