🇰🇷 한글 설명
Fortinet FortiOS, FortiPAM, FortiProxy 등 다양한 제품군에서 외부 제어가 가능한 포맷 스트링 취약점이 발견되었습니다. 공격자가 특수하게 제작된 명령을 통해 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 입력받은 데이터를 처리하는 과정에서 발생하는 오류를 이용한 공격입니다. 해커가 조작된 명령어를 보내면 시스템의 제어권을 탈취하여 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A use of externally-controlled format string vulnerability in Fortinet FortiOS 7.2.0 through 7.2.4, FortiOS 7.0.0 through 7.0.11, FortiOS 6.4.0 through 6.4.12, FortiOS 6.2.0 through 6.2.14, FortiOS 6.0.0 through 6.0.16, FortiOS 5.6 all versions, FortiOS 5.4 all versions, FortiOS 5.2 all versions, FortiOS 5.0 all versions, FortiOS 4.3 all versions, FortiOS 4.2 all versions, FortiOS 4.1 all versions, FortiOS 4.0 all versions, FortiPAM 1.0 all versions, FortiProxy 7.2.0 through 7.2.4, FortiProxy 7.0.0 through 7.0.10, FortiProxy 2.0.0 through 2.0.12, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via specially crafted command.
📍 영향받는 시스템
FortiOS (4.0~7.2.4), FortiPAM (1.0), FortiProxy (01.00~7.2.4) 등 다수 버전
⚔️ 공격 벡터
특수하게 제작된 포맷 스트링 명령어를 통한 원격 코드 실행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 취약점이 포함된 범위(예: FortiOS 7.2.4 이하)에 해당하는지 확인합니다.
fortios_version_check=$(show system status | grep 'Version') && echo $fortios_version_check