🇰🇷 한글 설명
FortiOS SSL VPN의 세션 만료 미흡 취약점(CWE-613)으로 인해, 공격자가 사용자의 SAML 레코드를 보유하고 있을 경우 해당 세션에 다시 접근하거나 재개할 수 있습니다. 이는 계정이 삭제되거나 세션이 종료된 관리자라 할지라도 SAML 레코드를 재사용하여 권한을 탈취할 수 있음을 의미합니다.
💡 쉬운 설명
로그아웃을 하거나 계정이 삭제되어도 기존에 사용했던 인증 정보(SAML 레코드)를 다시 사용하면 시스템에 다시 접속할 수 있는 보안 결함입니다. 한 번 사용된 인증 열쇠가 만료되지 않고 계속 사용될 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
An Insufficient Session Expiration vulnerability [CWE-613] in FortiOS SSL VPN 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.0 through 7.0.16, 6.4 all versions may allow a remote attacker (e.g. a former admin whose account was removed and whose session was terminated) in possession of the SAML record of a user session to access or re-open that session via re-use of SAML record.
📍 영향받는 시스템
FortiOS SSL VPN 7.6.0-7.6.2, 7.4.0-7.4.6, 7.2.0-7.2.10, 7.0.0-7.0.16, 6.4 모든 버전
⚔️ 공격 벡터
탈취하거나 보유한 SAML 레코드를 재사용하여 종료된 세션에 원격으로 재접속
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 세션 만료 메커니즘을 강화하십시오.
🔧 검증 코드
출력된 FortiOS 버전을 확인하여 취약점이 존재하는 버전 범위에 포함되는지 대조하십시오.
get system status | grep 'Version'