🇰🇷 한글 설명
Fortinet FortiSRA, FortiPAM, FortiProxy, FortiOS, FortiSwitchManager의 특정 버전에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 조작된 인터넷 요청을 보내 시스템의 메모리 공간을 넘치게 만들어 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 일반 사용자가 시스템의 중요한 설정을 마음대로 바꿀 수 있게 됩니다.
🇺🇸 원문 (English)
A heap-based buffer overflow in Fortinet FortiSRA 1.5.0, 1.4.0 through 1.4.2, FortiPAM 1.5.0, 1.4.0 through 1.4.2, 1.3.0 through 1.3.1, 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiProxy 7.6.0 through 7.6.1, 7.4.0 through 7.4.7, FortiOS 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.2 through 7.0.16, FortiSwitchManager 7.2.1 through 7.2.5 allows attackers to escalate their privilege via specially crafted http requests.
📍 영향받는 시스템
FortiSRA (1.5.0, 1.4.0-1.4.2), FortiPAM (1.5.0, 1.4.0-1.4.2, 1.3.0-1.3.1, 1.2.0, 1.1.0-1.1.2, 1.0.0-1.0.3), FortiProxy (7.6.0-7.6.1, 7.4.0-7.4.7), FortiOS (7.6.0-7.6.2, 7.4.0-7.4.6, 7.2.0-7.2.10, 7.0.2-7.0.16), FortiSwitchManager (7.2.1-7.2.5)
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 및 업데이트 버전으로 즉시 업그레이드
🔧 검증 코드
명령어 실행 결과에 취약한 버전 범위가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortios version | grep -E '7.6.[0-2]|7.4.[0-7]|7.2.[0-10]|7.0.[2-16]'