🇰🇷 한글 설명
Fortinet FortiAuthenticator 6.4.x 및 이전 버전에서 발생하는 인증 시도 제한 미흡 취약점(CWE-307)입니다. 인증되지 않은 원격 공격자가 로그인 양식에 다수의 HTTP 요청을 전송함으로써 CPU와 메모리 자원을 부분적으로 고갈시킬 수 있습니다.
💡 쉬운 설명
로그인 화면에 가짜 로그인 시도를 엄청나게 많이 보내서 서버의 컴퓨터 자원을 낭비하게 만드는 공격입니다. 이로 인해 서버가 느려지거나 정상적인 사용자가 접속하지 못하는 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
A improper restriction of excessive authentication attempts vulnerability [CWE-307] in Fortinet FortiAuthenticator 6.4.x and before allows a remote unauthenticated attacker to partially exhaust CPU and memory via sending numerous HTTP requests to the login form.
📍 영향받는 시스템
Fortinet FortiAuthenticator 6.4.x 및 그 이전 버전
⚔️ 공격 벡터
원격에서 로그인 양식으로 다수의 HTTP 요청을 전송하는 방식
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.4.x 버전 정보가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s https://<target_ip>/fortiauthenticator/version | grep -E '6.4\.'