🇰🇷 한글 설명
FortiProxy 및 FortiOS의 ZTNA 프록시에서 호스트 불일치 인증서 검증 미흡(CWE-297) 취약점이 발견되었습니다. 이로 인해 중간자(MITM) 위치에 있는 인증되지 않은 공격자가 ZTNA 프록시로의 연결을 가로채거나 조작할 수 있습니다.
💡 쉬운 설명
인증서가 올바른지 확인하는 과정에 허점이 있어, 해커가 중간에서 통신 내용을 훔쳐보거나 내용을 바꿀 수 있는 보안 결함입니다. 이를 통해 사용자의 안전한 연결이 위협받을 수 있습니다.
🇺🇸 원문 (English)
An Improper Validation of Certificate with Host Mismatch vulnerability [CWE-297] in FortiProxy version 7.6.1 and below, version 7.4.8 and below, 7.2 all versions, 7.0 all versions and FortiOS version 7.6.2 and below, version 7.4.8 and below, 7.2 all versions, 7.0 all versions ZTNA proxy may allow an unauthenticated attacker in a man-in-the middle position to intercept and tamper with connections to the ZTNA proxy
📍 영향받는 시스템
FortiProxy (7.6.1 이하, 7.4.8 이하, 7.2 전 버전, 7.0 전 버전), FortiOS (7.6.2 이하, 7.4.8 이하, 7.2 전 버전, 7.0 전 버전)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 통신 가로채기 및 데이터 변조
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치 버전으로 시스템 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인
get system status | grep 'Version'