🇰🇷 한글 설명
Fortinet FortiAnalyzer, FortiManager, FortiOS, FortiPortal의 특정 버전에서 키 관리 오류가 발견되었습니다. 인증된 관리자가 장치의 관리 셸을 통해 인증서의 개인 키를 탈취할 수 있는 취약점입니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 중요한 비밀번호와 같은 인증서 키를 몰래 가져갈 수 있는 문제입니다. 이 키가 유출되면 보안 통신이 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
A key management errors vulnerability in Fortinet FortiAnalyzer 7.4.0 through 7.4.2, FortiAnalyzer 7.2.0 through 7.2.5, FortiAnalyzer 7.0 all versions, FortiAnalyzer 6.4 all versions, FortiManager 7.4.0 through 7.4.2, FortiManager 7.2.0 through 7.2.5, FortiManager 7.0 all versions, FortiManager 6.4 all versions, FortiOS 7.6.0, FortiOS 7.4.4, FortiOS 7.2.7, FortiOS 7.0.14, FortiPortal 6.0 all versions may allow an authenticated admin to retrieve a certificate's private key via the device's admin shell.
📍 영향받는 시스템
FortiAnalyzer (6.4, 7.0, 7.2.x, 7.4.x), FortiManager (6.4, 7.0, 7.2.x, 7.4.x), FortiOS (7.0.14, 7.2.7, 7.4.4, 7.6.0), FortiPortal (6.0)
⚔️ 공격 벡터
인증된 관리자가 장치의 관리 셸(Admin Shell)에 접속하여 실행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 및 업데이트 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전인지 확인
get system status | grep -E 'Version'