🇰🇷 한글 설명
FortiOS 및 FortiProxy의 SSL-VPN 기능에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 특수하게 제작된 요청을 보내 시스템에서 임의의 코드나 명령어를 실행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 보안 장비의 메모리 공간을 넘치게 만들어 시스템을 장악할 수 있는 위험한 결함입니다. 이를 통해 공격자는 원격에서 장비에 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below, version 6.0.16 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below, version 1.2 all versions, version 1.1 all versions SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.
📍 영향받는 시스템
FortiOS (7.2.4 이하, 7.0.11 이하, 6.4.12 이하, 6.0.16 이하) 및 FortiProxy (7.2.3 이하, 7.0.9 이하, 2.0.12 이하, 1.2/1.1 전 버전)
⚔️ 공격 벡터
SSL-VPN을 통해 특수하게 조작된 네트워크 요청을 전송하여 공격
🛡️ 대응 방법
취약점이 해결된 최신 보안 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 포함된 버전 범위에 해당하는지 확인
get system status | grep 'Version'