🇰🇷 한글 설명
Fortinet FortiSandbox 4.4.0~4.4.4 및 4.2.1~4.2.6 버전에서 발생하는 보안 취약점입니다. 서버 측 보안 검증이 클라이언트 측에 의존함에 따라, 공격자가 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
서버가 확인해야 할 보안 검사를 사용자의 컴퓨터에 맡겨버리는 실수로 인해 발생한 문제입니다. 이를 통해 해커가 특수한 요청을 보내 서버에 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A client-side enforcement of server-side security vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.4, FortiSandbox 4.2.1 through 4.2.6 allows attacker to execute unauthorized code or commands via HTTP requests.
📍 영향받는 시스템
FortiSandbox 4.4.0-4.4.4, 4.2.1-4.2.6
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 버전 업데이트
🔧 검증 코드
명령어 실행 결과로 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortisandbox --version 2>/dev/null | grep -E '4.4.[0-4]|4.2.[1-6]'