🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 처리되는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 보내 시스템의 가용성을 떨어뜨리는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 시스템의 허용되지 않은 폴더에 접근을 시도할 수 있는 약점이 있습니다. 이를 통해 시스템을 마비시켜 정상적인 서비스를 이용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSandbox 4.4.0, FortiSandbox 4.2.1 through 4.2.5, FortiSandbox 4.0.0 through 4.0.3, FortiSandbox 3.2 all versions, FortiSandbox 3.1 all versions, FortiSandbox 3.0 all versions, FortiSandbox 2.5 all versions, FortiSandbox 2.4 all versions allows attacker to denial of service via crafted http requests.
📍 영향받는 시스템
FortiSandbox 4.4.0, 4.2.1-4.2.5, 4.0.0-4.0.3, 3.2, 3.1, 3.0, 2.5, 2.4 전 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 보고된 범위 내에 있는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Check system version manually'