🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 수치 절단(numeric truncation) 오류 취약점입니다. 공격자가 특수하게 조작된 HTTP 요청을 보낼 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
숫자 계산 과정에서 오류가 발생하는 약점을 이용해 시스템을 마비시키는 공격입니다. 나쁜 의도를 가진 요청을 보내면 서비스가 갑자기 멈출 수 있습니다.
🇺🇸 원문 (English)
A numeric truncation error vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0.0 through 7.0.12, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy 7.2.0 through 7.2.4, FortiProxy 7.0.0 through 7.0.10, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to denial of service via specifically crafted HTTP requests.
📍 영향받는 시스템
FortiOS (6.0~7.4.0), FortiProxy (01.00~7.2.4) 등 특정 버전
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 전송하여 시스템 오류 유도
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위(예: FortiOS 7.4.0 또는 7.2.0-7.2.5 등)에 포함되는지 확인
fortios_version=$(getsystem version 2>/dev/null); echo $fortios_version