🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 초기화되지 않은 포인터 접근 취약점(CWE-824)이 발견되었습니다. 인증된 공격자가 조작된 HTTP 또는 HTTPS 요청을 반복적으로 전송하여 httpsd 프로세스를 강제로 종료시킬 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 특수한 명령어를 반복해서 보내면 웹 서비스가 멈춰버리는 문제입니다. 이로 인해 서비스가 중단되어 정상적인 이용이 어려워질 수 있습니다.
🇺🇸 원문 (English)
A access of uninitialized pointer vulnerability [CWE-824] vulnerability in Fortinet FortiOS 7.2.0 through 7.2.4, FortiOS 7.0.0 through 7.0.11, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy 7.2.0 through 7.2.3, FortiProxy 7.0.0 through 7.0.9, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions allows an authenticated attacker to repetitively crash the httpsd process via crafted HTTP or HTTPS requests.
📍 영향받는 시스템
FortiOS (6.0, 6.2, 6.4, 7.0.0-7.0.11, 7.2.0-7.2.4), FortiProxy (01.01, 01.02, 1.1, 1.2, 2.0, 7.0.0-7.0.9, 7.2.0-7.2.3)
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP/HTTPS 요청을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최신 패치 버전인지 확인하십시오.
get system status | grep 'Version'