🇰🇷 한글 설명
FortiSandbox 및 FortiIsolator의 특정 버전에서 세션 만료가 불충분하게 처리되는 취약점이 발견되었습니다. 공격자가 관리자 세션 쿠키를 탈취할 경우, 관리자 계정이 삭제된 후에도 해당 세션을 계속 사용하여 시스템에 접근할 수 있습니다.
💡 쉬운 설명
관리자 계정을 삭제하더라도 이미 로그인된 상태의 쿠키를 가지고 있으면 계속 접속할 수 있는 보안 허점입니다. 해커가 관리자의 로그인 정보를 훔쳤을 때 계정을 지워도 막지 못할 수 있습니다.
🇺🇸 원문 (English)
An insufficient session expiration vulnerability [CWE-613] in FortiSandbox FortiSandbox version 4.4.4 and below, version 4.2.6 and below, 4.0 all versions, 3.2 all versions and FortiIsolator version 2.4 and below, 2.3 all versions, 2.2 all versions, 2.1 all versions, 2.0 all versions, 1.2 all versions may allow a remote attacker in possession of an admin session cookie to keep using that admin's session even after the admin user was deleted.
📍 영향받는 시스템
FortiSandbox (4.4.4 이하, 4.2.6 이하, 4.0 전 버전, 3.2 전 버전) 및 FortiIsolator (2.4 이하, 2.3 이하, 2.2 이하, 2.1 이하, 2.0 이하, 1.2 이하)
⚔️ 공격 벡터
탈취한 관리자 세션 쿠키를 이용한 원격 세션 유지 공격
🛡️ 대응 방법
해당 제품의 최신 보안 패치 적용 및 관리자 계정 삭제 시 세션 강제 종료 확인
🔧 검증 코드
출력된 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
fortisandbox --version 2>/dev/null || fortiisolator --version 2>/dev/null