🇰🇷 한글 설명
Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 특정 버전에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 패킷을 전송함으로써 권한이 없는 코드나 명령어를 실행할 수 있습니다.
💡 쉬운 설명
시스템의 메모리 공간을 넘치게 만드는 잘못된 데이터를 보내서 해커가 내 컴퓨터를 마음대로 조종하게 만드는 결함입니다. 해커가 몰래 명령을 내려서 중요한 정보를 빼가거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.3, FortiOS 7.2.0 through 7.2.7, FortiOS 7.0.0 through 7.0.14, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.3, FortiProxy 7.2.0 through 7.2.9, FortiProxy 7.0.0 through 7.0.16, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions, FortiSwitchManager 7.2.0 through 7.2.3, FortiSwitchManager 7.0.1 through 7.0.3 allows attacker to execute unauthorized code or commands via specially crafted packets.
📍 영향받는 시스템
FortiOS (6.0~7.4.3), FortiPAM (1.0~1.2), FortiProxy (01.00~7.4.3), FortiSwitchManager (7.0.1~7.2.3)
⚔️ 공격 벡터
특수하게 조작된 네트워크 패킷 전송을 통한 원격 코드 실행
🛡️ 대응 방법
해당 제품의 최신 보안 패치 적용 및 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 보안 업데이트 버전인지 제조사 권고안과 비교하여 확인합니다.
get system status | grep -E 'Version'