🇰🇷 한글 설명
Fortinet FortiOS의 세션 고정 취약점으로 인해 공격자가 피싱 SAML 인증 링크를 통해 권한이 없는 코드나 명령을 실행할 수 있습니다. 해당 취약점은 FortiOS 7.4.0~7.4.3, 7.2.0~7.2.7, 7.0.0~7.0.13 버전에서 발생합니다.
💡 쉬운 설명
해커가 가짜 로그인 링크를 보내 사용자의 로그인 세션을 가로채고, 이를 통해 시스템에 몰래 명령을 내릴 수 있는 보안 약점입니다. 사용자가 피싱 링크를 클릭하면 공격자가 관리자 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
A session fixation vulnerability in Fortinet FortiOS 7.4.0 through 7.4.3, FortiOS 7.2.0 through 7.2.7, FortiOS 7.0.0 through 7.0.13 allows attacker to execute unauthorized code or commands via phishing SAML authentication link.
📍 영향받는 시스템
FortiOS 7.4.0-7.4.3, 7.2.0-7.2.7, 7.0.0-7.0.13
⚔️ 공격 벡터
피싱을 통한 SAML 인증 링크 전달 및 세션 고정 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Version 정보가 취약점이 해결된 패치 버전인지 확인
get system status | grep -E 'Version'