🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 권한이 없는 공격자에게 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 공격자는 HTTP GET 요청을 통해 시스템의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특정한 인터넷 요청을 보내면 시스템 내부의 중요한 정보가 몰래 새 나갈 수 있는 문제입니다. 이를 통해 공격자는 시스템의 구조나 보안 정보를 파악할 수 있습니다.
🇺🇸 원문 (English)
An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.4, FortiSandbox 4.2.1 through 4.2.6, FortiSandbox 4.0 all versions, FortiSandbox 3.2.2 through 3.2.4, FortiSandbox 3.1.5 allows attacker to information disclosure via HTTP get requests.
📍 영향받는 시스템
FortiSandbox 4.4.0-4.4.4, 4.2.1-4.2.6, 4.0 (모든 버전), 3.2.2-3.2.4, 3.1.5
⚔️ 공격 벡터
HTTP GET 요청을 이용한 정보 노출 (Information Disclosure)
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortisandbox --version 2>/dev/null | grep -E '4.4.[0-4]|4.2.[1-6]|4.0|3.2.[2-4]|3.1.5'