🇰🇷 한글 설명
FortiClient Windows 버전에서 발생하는 제어되지 않은 검색 경로 요소(CWE-427) 취약점입니다. 로컬 권한을 가진 낮은 권한의 사용자가 설치 폴더에 악성 DLL을 배치함으로써 DLL 하이재킹 공격을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 필요한 파일을 찾을 때 엉뚱한 파일을 불러오게 만드는 보안 약점입니다. 해커가 가짜 파일을 미리 넣어두면 프로그램이 실행될 때 해커의 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
An Uncontrolled Search Path Element vulnerability [CWE-427] in FortiClient Windows 7.4.0 through 7.4.3, 7.2.0 through 7.2.11, 7.0 all versions may allow a local low privileged user to perform a DLL hijacking attack via placing a malicious DLL to the FortiClient Online Installer installation folder.
📍 영향받는 시스템
FortiClient Windows 7.4.0-7.4.3, 7.2.0-7.2.11, 7.0 모든 버전
⚔️ 공격 벡터
로컬 저권한 사용자가 설치 폴더에 악성 DLL을 배치하는 DLL 하이재킹 방식
🛡️ 대응 방법
FortiClient를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(7.4.0-7.4.3, 7.2.0-7.2.11, 7.0.x)에 해당하는지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Fortinet\FortiClient' -ErrorAction SilentlyContinue).Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows