🇰🇷 한글 설명
Fortinet FortiClientWindows의 특정 버전에서 활성화된 디버그 코드로 인해 발생하는 취약점입니다. 로컬 공격자가 애플리케이션을 단계별로 실행하여 저장된 VPN 사용자 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터에 직접 접속할 수 있는 공격자가 프로그램의 오류 수정용 코드를 악용해 저장된 VPN 비밀번호를 훔쳐갈 수 있는 문제입니다. 보안을 위해 프로그램이 사용자 몰래 비밀번호를 노출하지 않도록 수정이 필요합니다.
🇺🇸 원문 (English)
An active debug code vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.10, FortiClientWindows 7.0 all versions may allow a local attacker to run the application step by step and retrieve the saved VPN user password
📍 영향받는 시스템
FortiClientWindows 7.4.0-7.4.3, 7.2.0-7.2.10, 7.0 모든 버전
⚔️ 공격 벡터
로컬 공격자가 디버깅 도구를 사용하여 애플리케이션을 단계별로 실행(Step-by-step execution)
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위(7.4.0-7.4.3, 7.2.0-7.2.10, 7.0)에 해당되는지 확인
powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Fortinet\FortiClient' | Select-Object -ExpandProperty Version"