🇰🇷 한글 설명
Fortinet FortiAuthenticator의 부적절한 접근 제어 취약점으로 인해, 읽기 전용 권한을 가진 인증된 공격자가 조작된 요청을 통해 다른 관리자의 메시징 서비스 자격 증명을 탈취할 수 있습니다. 이 취약점은 FortiAuthenticator 6.3부터 6.6.6 버전까지의 다양한 버전에서 발생할 수 있습니다.
💡 쉬운 설명
권한이 낮은 관리자가 특수한 요청을 보내 다른 관리자의 로그인 정보를 훔칠 수 있는 보안 결함입니다. 공격자가 관리자 계정의 권한을 확대할 위험이 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability in Fortinet FortiAuthenticator 6.6.0 through 6.6.6, FortiAuthenticator 6.5 all versions, FortiAuthenticator 6.4 all versions, FortiAuthenticator 6.3 all versions may allow an authenticated attacker with at least read-only admin permission to obtain the credentials of other administrators' messaging services via crafted requests.
📍 영향받는 시스템
FortiAuthenticator 6.3, 6.4, 6.5 전 버전 및 6.6.0 ~ 6.6.6 버전
⚔️ 공격 벡터
읽기 전용 권한을 가진 인증된 사용자가 조작된 HTTP 요청을 전송하여 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약하지 않은 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 6.6.6 이하 또는 6.5, 6.4, 6.3 버전인지 확인하여 취약 여부를 판단합니다.
fortiauth --version 2>/dev/null || echo 'Manual version check required'