🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy 등 여러 제품에서 외부 제어가 가능한 포맷 스트링 취약점이 발견되었습니다. 공격자는 특수하게 제작된 명령을 통해 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 입력값을 처리할 때 형식을 잘못 지정하여 발생하는 보안 약점입니다. 해커가 조작된 명령어를 보내면 시스템을 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A use of externally-controlled format string vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0.0 through 6.0.16, FortiPAM 1.1.0, FortiPAM 1.0 all versions, FortiProxy 7.2.0 through 7.2.5, FortiProxy 7.0.0 through 7.0.11, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via specially crafted commands
📍 영향받는 시스템
FortiOS (6.0.0-6.0.16, 6.2, 6.4, 7.0, 7.2.0-7.2.5, 7.4.0), FortiPAM (1.0, 1.1.0), FortiProxy (01.00, 01.01, 01.02, 1.1, 1.2, 2.0, 7.0.0-7.0.11, 7.2.0-7.2.5)
⚔️ 공격 벡터
특수하게 제작된 포맷 스트링 명령어를 통한 원격 코드 실행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전인지 확인하십시오.
get system status | grep -E 'Version'