🇰🇷 한글 설명
FortiSandbox의 특정 버전에서 하드코딩된 암호화 키를 사용하는 취약점이 발견되었습니다. 이로 인해 super-admin 권한과 CLI 접근 권한을 가진 공격자가 민감한 데이터를 읽을 수 있습니다.
💡 쉬운 설명
프로그램 안에 암호 키가 고정되어 저장되어 있어, 관리자 권한을 가진 사람이 이를 악용해 중요한 정보를 훔쳐볼 수 있는 문제입니다. 마치 집 열쇠를 문 밑에 숨겨두어 관리자가 마음만 먹으면 누구나 열 수 있는 것과 같습니다.
🇺🇸 원문 (English)
A Use of Hard-coded Cryptographic Key vulnerability [CWE-321] in FortiSandbox version 4.4.6 and below, version 4.2.7 and below, version 4.0.5 and below, version 3.2.4 and below, version 3.1.5 and below, version 3.0.7 to 3.0.5 may allow a privileged attacker with super-admin profile and CLI access to read sensitive data via CLI.
📍 영향받는 시스템
FortiSandbox 4.4.6 이하, 4.2.7 이하, 4.0.5 이하, 3.2.4 이하, 3.1.5 이하, 3.0.7~3.0.5 버전
⚔️ 공격 벡터
CLI 접근 권한을 가진 super-admin 프로필 사용자가 명령줄 인터페이스를 통해 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Check version via GUI or CLI command'