🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 보안 검사 구현 오류로 인해 발생하는 취약점입니다. 인증되지 않은 프록시 사용자가 조작된 HTTP 요청을 통해 도메인 프론팅 보호 기능을 우회할 수 있습니다.
💡 쉬운 설명
해커가 가짜 요청을 보내 보안 장비의 감시망을 속이고 원래 목적지가 아닌 다른 곳으로 연결을 시도할 수 있는 문제입니다. 이를 통해 보안 설정이 무력화될 위험이 있습니다.
🇺🇸 원문 (English)
An Improperly Implemented Security Check for Standard vulnerability [CWE-358] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0.1 through 7.0.22 may allow an unauthenticated proxy user to bypass the domain fronting protection feature via crafted HTTP requests.
📍 영향받는 시스템
FortiOS 7.6.0-7.6.3, FortiProxy 7.6.0-7.6.3, 7.4.0-7.4.11, 7.2 전 버전, 7.0.1-7.0.22
⚔️ 공격 벡터
조작된 HTTP 요청을 이용한 도메인 프론팅 보호 기능 우회
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 펌웨어 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위에 포함되는지 확인하십시오.
fortios_version=$(get_fortios_version); echo $fortios_version | grep -E '7.6.[0-3]|7.4.[0-9]|7.2|7.0.[1-9]|7.0.[1-2][0-9]'