🇰🇷 한글 설명
Fortinet FortiAnalyzer 및 FortiManager 제품군의 특정 버전에서 JSON RPC API를 통해 SQL 인젝션 취약점이 발생합니다. 권한을 가진 인증된 공격자가 이 취약점을 악용하여 승인되지 않은 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그 관리 및 네트워크 관리 프로그램의 API 설계 오류로 인해, 권한이 있는 사용자가 데이터베이스를 조작하거나 시스템 명령을 내릴 수 있는 보안 결함입니다. 공격자가 시스템의 통제권을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.8, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.2 through 7.6.3, FortiAnalyzer-BigData 7.6.0 through 7.6.1, FortiAnalyzer-BigData 7.4.0 through 7.4.5, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.8, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.2 through 7.6.4 may allow a privileged authenticated attacker to execute unauthorized code or commands via JSON RPC API
📍 영향받는 시스템
FortiAnalyzer (7.6.0-7.6.4, 7.4.0-7.4.8, 7.2, 7.0), FortiAnalyzer Cloud (7.6.2-7.6.3), FortiAnalyzer-BigData (7.6.0-7.6.1, 7.4.0-7.4.5), FortiManager (7.6.0-7.6.4, 7.4.0-7.4.8, 7.2, 7.0), FortiManager Cloud (7.6.2-7.6.4)
⚔️ 공격 벡터
JSON RPC API를 통한 SQL 인젝션 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
출력된 제품명과 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
fortianalyzer --version || fortimanager --version 2>/dev/null || echo 'Check system version via GUI/CLI'