🇰🇷 한글 설명
Fortinet FortiOS, FortiPAM, FortiProxy의 특정 버전에서 발생하는 권한 관리 미흡(CWE-269) 취약점입니다. 인증된 관리자가 조작된 CLI 명령을 사용하여 신뢰할 수 있는 호스트 정책을 우회할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 원래는 접속이 제한된 네트워크 환경에서도 특수한 명령어를 입력해 보안 규칙을 무시하고 접속할 수 있는 문제입니다. 이미 권한이 있는 사람이 보안 설정을 우회하여 더 넓은 범위에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
An Improper Privilege Management vulnerability [CWE-269] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.11, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.6.0, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow an authenticated administrator to bypass the trusted host policy via crafted CLI command.
📍 영향받는 시스템
FortiOS (6.4~7.6.3), FortiPAM (1.0~1.6.0), FortiProxy (7.0~7.6.3) 등 특정 버전
⚔️ 공격 벡터
인증된 관리자가 조작된 CLI 명령어를 입력하여 신뢰할 수 있는 호스트 정책을 우회함
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 사용 중인 Fortinet 장비의 OS 버전이 취약한 범위(예: FortiOS 7.6.0-7.6.3)에 포함되는지 확인하십시오.
fortios_version_check_command_placeholder