🇰🇷 한글 설명
Fortinet FortiManager, FortiOS, FortiProxy 등 다양한 제품의 특정 버전에서 인증이 누락된 취약점이 발견되었습니다. 공격자는 특수하게 제작된 패킷을 전송하여 권한 없이 코드를 실행하거나 명령을 수행할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이도 해커가 시스템에 몰래 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 통해 해커가 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
A missing authentication for critical function vulnerability in Fortinet FortiManager 7.4.0 through 7.4.2, FortiManager 7.2.0 through 7.2.4, FortiManager 7.0.0 through 7.0.11, FortiManager 6.4.0 through 6.4.14, FortiOS 7.4.0 through 7.4.3, FortiOS 7.2.0 through 7.2.7, FortiOS 7.0.0 through 7.0.14, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiPortal 6.0.0 through 6.0.14, FortiPortal 5.3 all versions, FortiProxy 7.4.0 through 7.4.3, FortiProxy 7.2.0 through 7.2.9, FortiProxy 7.0.0 through 7.0.16, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions, FortiSwitchManager 7.2.0 through 7.2.3, FortiSwitchManager 7.0.0 through 7.0.3 allows attacker to execute unauthorized code or commands via specially crafted packets.
📍 영향받는 시스템
FortiManager (7.4.0-7.4.2, 7.2.0-7.2.4, 7.0.0-7.0.11, 6.4.0-6.4.14), FortiOS (7.4.0-7.4.3, 7.2.0-7.2.7, 7.0.0-7.0.14, 6.4, 6.2, 6.0), FortiPAM (1.2, 1.1, 1.0), FortiPortal (6.0.0-6.0.14, 5.3), FortiProxy (7.4.0-7.4.3, 7.2.0-7.2.9, 7.0.0-7.0.16, 2.0, 01.02, 1.2, 01.01, 1.1, 01.00), FortiSwitchManager (7.2.0-7.2.3)
⚔️ 공격 벡터
특수하게 조작된 네트워크 패킷을 전송하여 인증 없이 원격 명령 실행
🛡️ 대응 방법
해당 제품의 최신 보안 패치 적용 및 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 포함된 범위에 해당하는지 확인하여 패치 필요 여부를 판단합니다.
fortios_version=$(get system status | grep 'Version' | awk '{print $NF}'); echo "Current Version: $fortios_version"