🇰🇷 한글 설명
Fortinet FortiOS 7.6.0~7.6.3 및 7.4.8 미만 버전의 API에서 체크되지 않은 반환 값(CWE-252) 취약점이 발견되었습니다. 인증된 사용자가 특수하게 제작된 요청을 보내면 Null 포인터 역참조가 발생하여 http 데몬이 충돌하고 서비스가 중단될 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 조작된 요청을 보내 시스템의 웹 서비스 기능을 강제로 멈추게 할 수 있는 문제입니다. 이로 인해 네트워크 장비의 관리 기능이 일시적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.
📍 영향받는 시스템
Fortinet FortiOS 7.6.0 ~ 7.6.3 및 7.4.8 미만 버전
⚔️ 공격 벡터
인증된 사용자가 특수하게 제작된 API 요청을 전송하여 발생
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortios_cli --version 2>/dev/null | grep -E '7.6.[0-3]|7.4.[0-7]'