🇰🇷 한글 설명
Security Fabric 기능이 활성화된 환경에서 상위 및 하위 장치의 일련번호를 알고 있는 원격 미인증 공격자가 조작된 CSF 프록시 요청을 통해 하위 장치의 super-admin 권한을 획득할 수 있는 인증 우회 취약점입니다. 이 취약점은 CWE-288 유형에 해당하며 FortiOS 및 FortiProxy의 특정 버전에서 발생합니다.
💡 쉬운 설명
해커가 장치의 고유 번호를 미리 알고 있다면, 로그인 과정 없이도 관리자 권한을 탈취하여 시스템을 완전히 제어할 수 있는 위험한 보안 구멍입니다. 보안 기능이 켜져 있는 상태에서 특수한 요청을 보내 인증 절차를 건너뛰는 방식입니다.
🇺🇸 원문 (English)
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0.16 and FortiProxy 7.2.0 through 7.2.12, 7.0.0 through 7.0.19 may allow a remote unauthenticated attacker with prior knowledge of upstream and downstream devices serial numbers to gain super-admin privileges on the downstream device, if the Security Fabric is enabled, via crafted CSF proxy requests.
📍 영향받는 시스템
FortiOS 7.0.0-7.0.16, FortiProxy 7.2.0-7.2.12 및 7.0.0-7.0.19
⚔️ 공격 벡터
상위/하위 장치 일련번호를 이용한 조작된 CSF 프록시 요청을 통한 인증 우회
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 FortiOS 및 FortiProxy로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 포함된 범위(FortiOS 7.0.0-7.0.16 또는 FortiProxy 7.2.0-7.2.12 등)에 해당하는지 확인합니다.
get system status | grep -E 'Version'