🇰🇷 한글 설명
Fortinet FortiOS의 세션 만료 미흡 취약점(CWE-613)으로 인해, 특정 조건에서 사용자가 비밀번호를 변경하더라도 활성화된 SSLVPN 세션이 종료되지 않습니다. 이로 인해 공격자가 네트워크 리소스에 대한 접근 권한을 계속 유지할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꿔도 기존에 로그인되어 있던 연결이 끊기지 않는 문제입니다. 이 때문에 해커가 한 번 접속에 성공하면 비밀번호를 바꿔도 계속 접속을 유지할 수 있습니다.
🇺🇸 원문 (English)
An insufficient session expiration vulnerability [CWE-613] vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions allows attacker to maintain access to network resources via an active SSLVPN session not terminated after a user's password change under particular conditions outside of the attacker's control
📍 영향받는 시스템
FortiOS 7.4.0, 7.2 모든 버전, 7.0 모든 버전, 6.4 모든 버전
⚔️ 공격 벡터
사용자 비밀번호 변경 후에도 종료되지 않은 기존 SSLVPN 세션을 이용한 지속적 접근
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 세션 관리 로직을 업데이트하십시오.
🔧 검증 코드
해당 명령어를 통해 현재 운영 중인 FortiOS의 버전을 확인하고 취약한 버전 범위에 포함되는지 대조하십시오.
fortios_version_check_command_placeholder