🇰🇷 한글 설명
Fortinet FortiOS의 특정 버전에서 발생하는 버퍼 오버리드 취약점입니다. 인증된 원격 공격자가 특수하게 조작된 요청을 전송하여 리다이렉트 응답을 통해 장치 메모리의 일부를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 인증된 상태에서 특수한 요청을 보내면, 보안 장비의 내부 메모리 정보가 유출될 수 있는 문제입니다. 이를 통해 시스템의 민감한 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions may allow an authenticated remote attacker to return a portion of device memory in the redirect response via submitting a specially crafted request.
📍 영향받는 시스템
FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.2 전 버전, 7.0 전 버전, 6.4 전 버전
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 요청을 통한 리다이렉트 응답 유도
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 FortiOS 버전을 업데이트하십시오.
🔧 검증 코드
출력된 FortiOS 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.
diagnose sys version | grep 'Version'