🇰🇷 한글 설명
Fortinet FortiDLP Agent의 Outlookproxy 플러그인에서 개인 정보 노출(CWE-359) 취약점이 발견되었습니다. 인증된 관리자가 이 취약점을 악용하여 현재 사용자의 이메일 정보를 수집할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 사용자의 이메일 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 개인적인 이메일 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An Exposure of Private Personal Information ('Privacy Violation') vulnerability [CWE-359] in Fortinet FortiDLP Agent's Outlookproxy plugin for MacOS and Windows 11.5.1 and 11.4.2 through 11.4.6 and 11.3.2 through 11.3.4 and 11.2.0 through 11.2.3 and 11.1.1. through 11.1.2 and 11.0.1 and 10.5.1 and 10.4.0, and 10.3.1 may allow an authenticated administrator to collect current user's email information.
📍 영향받는 시스템
FortiDLP Agent (MacOS/Windows): 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0, 10.3.1
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 내부 공격 (Authenticated Administrator)
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
fortidlp-agent --version 2>/dev/null || powershell "(Get-Package -Name *FortiDLP*).Version"