🇰🇷 한글 설명
Fortinet FortiDLP Agent의 Outlookproxy 플러그인에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 공격자가 로컬 리스닝 포트로 조작된 요청을 보내 권한을 LocalService로 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터 내부의 제한된 폴더에 접근하여 시스템 권한을 훔칠 수 있는 보안 약점이 발견되었습니다. 인증된 사용자가 특정 요청을 보내 프로그램의 권한을 높이는 방식으로 공격이 이루어집니다.
🇺🇸 원문 (English)
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiDLP Agent's Outlookproxy plugin for Windows 11.5.1 and 11.4.2 through 11.4.6 and 11.3.2 through 11.3.4 and 11.2.0 through 11.2.3 and 11.1.1 through 11.1.2 and 11.0.1 and 10.5.1 and 10.4.0, and 10.3.1 may allow an authenticated attacker to escalate their privilege to LocalService via sending a crafted request to a local listening port.
📍 영향받는 시스템
Fortinet FortiDLP Agent (Windows): 11.5.1, 11.4.2-11.4.6, 11.3.2-11.3.4, 11.2.0-11.2.3, 11.1.1-11.1.2, 11.0.1, 10.5.1, 10.4.0, 10.3.1
⚔️ 공격 벡터
로컬 리스닝 포트로 조작된 요청을 전송하여 경로 탐색을 통한 권한 상승 수행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 취약한 버전의 FortiDLP Agent를 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위에 포함되는지 확인하십시오.
powershell -Command "Get-Package -Name '*FortiDLP*' | Select-Object Name, Version"