🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 로그를 통해 기밀 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템이 기록하는 일기장(로그)에 비밀번호 같은 중요한 정보가 실수로 적히는 문제입니다. 나쁜 사람이 이 일기장을 몰래 본다면 중요한 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
A insertion of sensitive information into log file vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow attacker to information disclosure via <insert attack vector here>
📍 영향받는 시스템
FortiOS (6.4, 7.0, 7.2, 7.4, 7.6.0-7.6.3), FortiProxy (7.0, 7.2, 7.4.0-7.4.13, 7.6.0-7.6.3)
⚔️ 공격 벡터
로그 파일에 기록되는 데이터 흐름을 조작하여 민감한 정보를 노출시키는 방식
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 해당 버전들을 업데이트하십시오.
🔧 검증 코드
출력된 OS 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.
get system status | grep -E 'Version'