🇰🇷 한글 설명
FortiAuthenticator를 HA 모드로 구성한 FortiOS 환경에서 발생하는 인증 미흡 취약점입니다. 읽기 전용 권한을 가진 사용자가 반복적인 로그인 시도를 통해 읽기-쓰기 권한을 획득할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 로그인을 여러 번 반복 시도하여 관리자처럼 시스템을 수정할 수 있는 권한을 얻는 보안 결함입니다. 인증 과정의 허점을 이용해 원래 허용되지 않은 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
An improper authentication vulnerability [CWE-287] in FortiOS versions 7.4.1 and below, versions 7.2.6 and below, and versions 7.0.12 and below when configured with FortiAuthenticator in HA may allow a readonly user to gain read-write access via successive login attempts.
📍 영향받는 시스템
FortiOS 7.4.1 이하, 7.2.6 이하, 7.0.12 이하 (FortiAuthenticator HA 구성 시)
⚔️ 공격 벡터
읽기 전용 사용자가 연속적인 로그인 시도를 통해 권한 상승을 시도하는 방식
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
get system status | grep 'Version'