🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 운영체제 명령어를 적절히 중화하지 못해 발생하는 OS 명령 주입 취약점입니다. 공격자는 CLI를 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 시스템에 특수한 명령어를 몰래 끼워 넣어 관리자처럼 마음대로 조종할 수 있는 보안 구멍입니다. 이 취약점을 이용하면 공격자가 시스템 내부에서 원하는 동작을 강제로 수행할 수 있습니다.
🇺🇸 원문 (English)
An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.2, FortiSandbox 4.2.1 through 4.2.6, FortiSandbox 4.0 all versions, FortiSandbox 3.2 all versions, FortiSandbox 3.0.5 through 3.0.7 allows attacker to execute unauthorized code or commands via CLI.
📍 영향받는 시스템
FortiSandbox 4.4.0-4.4.2, 4.2.1-4.2.6, 4.0 (모든 버전), 3.2 (모든 버전), 3.0.5-3.0.7
⚔️ 공격 벡터
CLI(명령줄 인터페이스)를 통한 OS 명령 주입
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 존재하는 범위(예: 4.4.0-4.4.2 등)에 포함되는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Check manual version via GUI/CLI'