🇰🇷 한글 설명
Fortinet FortiOS의 특정 버전에서 핵심 기능에 대한 인증이 누락되어 발생하는 취약점입니다. 공격자는 특수하게 제작된 패킷을 전송하여 권한 없이 코드를 실행하거나 명령을 수행할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이도 시스템의 중요한 기능을 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 해커가 가짜 신호를 보내면 관리자 권한을 얻어 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A missing authentication for critical function vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiOS 6.4 all versions, FortiOS 6.2.9 through 6.2.17 allows attacker to execute unauthorized code or commands via specially crafted packets.
📍 영향받는 시스템
FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.2.0-7.2.11, 7.0.0-7.0.17, 6.4 (모든 버전), 6.2.9-6.2.17
⚔️ 공격 벡터
특수하게 조작된 네트워크 패킷을 전송하여 인증 없이 원격 코드 실행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 포함된 범위 내에 있는지 확인하십시오.
get system status | grep 'Version'