🇰🇷 한글 설명
Fortinet FortiSandbox의 여러 버전에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 읽기 권한을 가진 인증된 공격자가 조작된 요청을 통해 권한이 없는 명령을 실행할 수 있습니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 사용자가 특수한 명령어를 몰래 끼워 넣어 서버를 마음대로 조종할 수 있는 보안 약점입니다. 공격자가 허락되지 않은 명령을 실행하여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
An improper neutralization of special elements used in an OS Command vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0, FortiSandbox 4.4.0 through 4.4.6, FortiSandbox 4.2.1 through 4.2.7, FortiSandbox 4.0.0 through 4.0.5, FortiSandbox 3.2 all versions, FortiSandbox 3.1 all versions, FortiSandbox 3.0 all versions allows an authenticated attacker with at least read-only permission to execute unauthorized commands via crafted requests.
📍 영향받는 시스템
FortiSandbox 5.0.0, 4.4.0-4.4.6, 4.2.1-4.2.7, 4.0.0-4.0.5, 3.2, 3.1, 3.0 전 버전
⚔️ 공격 벡터
읽기 권한을 가진 인증된 사용자가 조작된 HTTP 요청을 통해 OS 명령을 주입함
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 영향받는 버전을 업데이트해야 합니다.
🔧 검증 코드
출력된 FortiSandbox의 버전을 확인하여 취약점이 존재하는 버전 범위에 포함되는지 대조합니다.
fortisandbox --version 2>/dev/null || echo 'Check system version via FortiSandbox GUI or CLI'