🇰🇷 한글 설명
Fortinet FortiClientWindows의 특정 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증된 로컬 IPSec 사용자가 'fortips_74.sys'를 통해 임의의 코드나 명령을 실행할 수 있으나, Windows 힙 무결성 보호를 우회해야 합니다.
💡 쉬운 설명
컴퓨터 프로그램의 메모리 관리 오류를 이용해 해커가 몰래 명령을 내릴 수 있는 보안 약점입니다. 다만, 공격자가 컴퓨터에 이미 로그인된 상태여야 하며 윈도우의 보안 방어막을 추가로 뚫어야 합니다.
🇺🇸 원문 (English)
A Heap-based Buffer Overflow vulnerability [CWE-122] vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.8 may allow an authenticated local IPSec user to execute arbitrary code or commands via "fortips_74.sys". The attacker would need to bypass the Windows heap integrity protections
📍 영향받는 시스템
FortiClientWindows 7.4.0-7.4.3, 7.2.0-7.2.8
⚔️ 공격 벡터
인증된 로컬 IPSec 사용자가 취약한 드라이버 파일을 통해 메모리 오버플로우 유도
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 버전으로 FortiClient를 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(7.4.0-7.4.3 또는 7.2.0-7.2.8)에 포함되는지 확인하십시오.
powershell "Get-Package -Name 'FortiClient' | Select-Object -ExpandProperty Version"