🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 여러 버전에서 자격 증명 보호가 미흡하여 발생하는 취약점입니다. 공격자는 타겟형 사회 공학적 공격을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 사용자를 속여 비밀번호와 같은 중요한 정보를 알아낸 뒤, 시스템에 몰래 명령을 내릴 수 있는 보안 약점입니다. 주로 이메일이나 가짜 사이트 등을 이용해 사용자의 실수를 유도하는 방식으로 공격합니다.
🇺🇸 원문 (English)
A insufficiently protected credentials vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.12, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiOS 6.0 all versions, FortiProxy 7.4.0 through 7.4.1, FortiProxy 7.2.0 through 7.2.7, FortiProxy 7.0.0 through 7.0.13, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via targeted social engineering attack
📍 영향받는 시스템
FortiOS (6.0~7.4.1), FortiProxy (01.00~7.4.1) 등 지정된 모든 버전
⚔️ 공격 벡터
타겟형 사회 공학적 공격 (Targeted Social Engineering Attack)
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 포함된 범위(예: FortiOS 7.4.1 이하)에 해당하는지 확인하십시오.
fortios_version=$(fortiapi --version); echo $fortios_version