🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 권한을 가진 원격 공격자가 조작된 HTTP 또는 HTTPS 요청을 통해 승인되지 않은 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어가 담긴 요청을 보내면 시스템이 이를 명령으로 착각하여 실행하게 되는 보안 약점입니다. 이를 통해 공격자는 시스템에 허가되지 않은 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions, FortiSandbox Cloud 24.1, FortiSandbox Cloud 23 all versions allows a remote privileged attacker to execute unauthorized code or commands via crafted HTTP or HTTPS requests.
📍 영향받는 시스템
FortiSandbox 5.0.0-5.0.2, 4.4.0-4.4.7, 4.2, 4.0 및 FortiSandbox Cloud 24.1, 23
⚔️ 공격 벡터
조작된 HTTP 또는 HTTPS 요청을 통한 원격 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 시스템 업데이트 수행
🔧 검증 코드
출력된 버전이 취약한 버전 범위(5.0.0-5.0.2, 4.4.0-4.4.7, 4.2, 4.0, Cloud 24.1, 23)에 포함되는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Check manual version via GUI/CLI'