🇰🇷 한글 설명
FortiOS, FortiProxy, FortiPAM, FortiSRA의 특정 버전에서 로그 파일에 민감한 정보가 삽입되는 취약점이 발견되었습니다. REST API 로깅이 활성화된 경우, 읽기 전용 관리자가 로그를 관찰함으로써 다른 관리자의 API 토큰을 탈취할 수 있습니다.
💡 쉬운 설명
로그 기록 기능이 켜져 있을 때, 권한이 낮은 관리자가 로그를 몰래 살펴보고 다른 높은 권한 관리자의 비밀 열쇠(API 토큰)를 훔칠 수 있는 문제입니다. 이로 인해 관리자 권한이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
An insertion of sensitive information into log file vulnerability [CWE-532] in FortiOS 7.4.0 through 7.4.3, 7.2.0 through 7.2.7, 7.0 all versions; FortiProxy 7.4.0 through 7.4.3, 7.2.0 through 7.2.11; FortiPAM 1.4 all versions, 1.3 all versions, 1.2 all versions, 1.1 all versions, 1.0 all versions and FortiSRA 1.4 all versions may allow a read-only administrator to retrieve API tokens of other administrators via observing REST API logs, if REST API logging is enabled (non-default configuration).
📍 영향받는 시스템
FortiOS 7.4.0-7.4.3, 7.2.0-7.2.7, 7.0.x; FortiProxy 7.4.0-7.4.3, 7.2.0-7.2.11; FortiPAM 1.0-1.4; FortiSRA 1.4
⚔️ 공격 벡터
REST API 로깅이 활성화된 환경에서 읽기 전용 관리자가 로그 파일을 모니터링하여 타 관리자의 API 토큰을 획득
🛡️ 대응 방법
해당 제품의 최신 보안 패치를 적용하거나, REST API 로깅 설정을 비활성화하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 범위 내에 있는지 확인하십시오.
get system status | grep 'Version'