🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내 시스템의 메모리 영역을 침범하여 마음대로 조작할 수 있는 보안 약점입니다. 이를 통해 해커가 관리자 권한을 탈취하거나 시스템을 원격으로 제어할 위험이 있습니다.
🇺🇸 원문 (English)
A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.2, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.13, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiOS 6.0 all versions, FortiProxy 7.4.0 through 7.4.2, FortiProxy 7.2.0 through 7.2.8, FortiProxy 7.0.0 through 7.0.14, FortiProxy 2.0.0 through 2.0.13, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via specifically crafted requests
📍 영향받는 시스템
FortiOS (6.0~7.4.2), FortiProxy (01.00~7.4.2) 등 특정 버전 범위
⚔️ 공격 벡터
특수하게 조작된 네트워크 요청을 통한 원격 코드 실행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
get system status | grep -E 'Version'