🇰🇷 한글 설명
FortiOS 7.4.0~7.4.3 및 7.2.7 이전, FortiProxy 7.4.0~7.4.3 및 7.2.9 이전, FortiPAM 1.2.0 이전, FortiSwitchManager 7.2.0~7.2.3 및 7.0.0~7.0.3의 fgfm 데몬에서 잘못된 예외 조건 처리로 인해 취약점이 발생합니다. 인증되지 않은 공격자가 조작된 SSL 암호화 TCP 요청으로 fgfm 연결을 반복적으로 초기화할 수 있습니다.
💡 쉬운 설명
인증 없이도 공격자가 특수하게 만든 암호화 네트워크 요청을 보내 장비와 관리 장비 간의 연결을 계속 끊을 수 있습니다. 이로 인해 장비 관리가 중단되거나 서비스가 불안정해질 수 있습니다.
🇺🇸 원문 (English)
An improper check or handling of exceptional conditions vulnerability [CWE-703] in FortiOS version 7.4.0 through 7.4.3 and before 7.2.7, FortiProxy version 7.4.0 through 7.4.3 and before 7.2.9, FortiPAM before 1.2.0 and FortiSwitchManager version 7.2.0 through 7.2.3 and version 7.0.0 through 7.0.3 fgfm daemon may allow an unauthenticated attacker to repeatedly reset the fgfm connection via crafted SSL encrypted TCP requests.
📍 영향받는 시스템
FortiOS 7.4.0~7.4.3, 7.2.7 미만; FortiProxy 7.4.0~7.4.3, 7.2.9 미만; FortiPAM 1.2.0 미만; FortiSwitchManager 7.2.0~7.2.3, 7.0.0~7.0.3
⚔️ 공격 벡터
네트워크에서 인증 없이 조작된 SSL 암호화 TCP 요청을 fgfm 서비스에 전송하여 연결을 반복적으로 재설정
🛡️ 대응 방법
FortiOS 7.4.4 이상 또는 7.2.7 이상, FortiProxy 7.4.4 이상 또는 7.2.9 이상, FortiPAM 1.2.0 이상, FortiSwitchManager 7.2.4 이상 또는 7.0.4 이상으로 업그레이드
🔧 검증 코드
설치된 FortiOS/FortiProxy/FortiPAM/FortiSwitchManager 버전을 확인하여 위 영향받는 버전 범위에 해당하는지 비교합니다. 명령이 출력되지 않으면 해당 제품이 로컬에 설치되어 있지 않은 것입니다.
fortios --version 2>/dev/null || get system status 2>/dev/null | grep -i version || dpkg -l | grep -i forti 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
FortiOS
FortiSwitchManager