🇰🇷 한글 설명
Fortinet FortiClientWindows의 fortips 드라이버에서 불충분한 접근 제어를 가진 IOCTL 노출 취약점이 발견되었습니다. 인증된 로컬 사용자가 이 취약점을 악용하여 승인되지 않은 코드를 실행할 수 있습니다. 공격 성공을 위해서는 힙 무결성 및 HSP와 같은 Windows 메모리 보호 기능을 우회해야 하며, 유효한 VPN IPSec 연결이 필요합니다.
💡 쉬운 설명
컴퓨터에 로그인한 사용자가 보안 프로그램을 조작하여 허가되지 않은 명령을 실행할 수 있는 결함입니다. 다만, 윈도우의 복잡한 보안 장치를 뚫어야 하고 VPN이 연결된 상태여야 하는 까다로운 조건이 필요합니다.
🇺🇸 원문 (English)
An Exposed IOCTL with Insufficient Access Control vulnerability [CWE-782] vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.9 may allow an authenticated local user to execute unauthorized code via fortips driver. Success of the attack would require bypassing the Windows memory protections such as Heap integrity and HSP. In addition, it requires a valid and running VPN IPSec connection.
📍 영향받는 시스템
FortiClientWindows 7.4.0 ~ 7.4.3, 7.2.0 ~ 7.2.9
⚔️ 공격 벡터
인증된 로컬 사용자가 fortips 드라이버의 노출된 IOCTL을 통해 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위(7.4.0-7.4.3 또는 7.2.0-7.2.9)에 포함되는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Fortinet\FortiClient' | Select-Object -ExpandProperty Version"