🇰🇷 한글 설명
Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 특정 CLI 명령어를 사용하여 임의의 파일을 쓰거나 삭제할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 허용되지 않은 폴더에 접근하여 파일을 마음대로 만들거나 지울 수 있는 보안 결함입니다. 이는 시스템 설정 파일을 변조하거나 중요한 데이터를 삭제하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.
📍 영향받는 시스템
FortiOS (6.4~7.6.4), FortiPAM (1.0~1.7.0), FortiProxy (7.0~7.6.4), FortiSwitchManager (7.0.0~7.2.7)
⚔️ 공격 벡터
관리자 권한을 가진 인증된 공격자가 특정 CLI 명령어를 통해 경로 탐색 공격 수행
🛡️ 대응 방법
취약점이 해결된 최신 버전의 펌웨어로 업데이트를 수행하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(예: FortiOS 7.6.4 이하 등)에 포함되는지 확인하십시오.
get system status | grep -E 'Version'