🇰🇷 한글 설명
Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 여러 버전에서 외부 제어가 가능한 포맷 스트링 취약점이 발견되었습니다. 공격자는 특수하게 제작된 CLI 명령어나 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 입력값을 처리할 때 형식을 잘못 해석하여 발생하는 보안 약점입니다. 해커가 조작된 명령어를 보내면 시스템을 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A use of externally-controlled format string vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiPAM 1.1.0, FortiPAM 1.0 all versions, FortiProxy 7.2.0 through 7.2.5, FortiProxy 7.0.0 through 7.0.11, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiSwitchManager 7.2.0 through 7.2.2, FortiSwitchManager 7.0.0 through 7.0.2 allows attacker to execute unauthorized code or commands via specially crafted cli commands and http requests.
📍 영향받는 시스템
FortiOS (6.2, 6.4, 7.0, 7.2.0-7.2.5, 7.4.0), FortiPAM (1.0, 1.1.0), FortiProxy (01.01, 01.02, 1.1, 1.2, 2.0, 7.0.0-7.0.11, 7.2.0-7.2.5), FortiSwitchManager (7.0.0-7.0.2, 7.2.0-7.2.2)
⚔️ 공격 벡터
특수하게 조작된 CLI 명령 또는 HTTP 요청을 통한 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치로 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최신 패치 버전인지 확인하십시오.
get system status | grep -E 'Version'