🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 HTTP 헤더 내 CRLF 시퀀스가 적절히 중화되지 않아 발생하는 HTTP 응답 분할 취약점입니다. 유효한 웹 필터 재정의 토큰을 보유한 공격자가 조작된 링크를 통해 사용자의 브라우저에 임의의 헤더를 주입할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 만들어진 링크를 클릭하게 유도하여 웹사이트의 응답 메시지를 조작하는 보안 약점입니다. 이를 통해 사용자의 브라우저에 가짜 정보를 전달하거나 보안 설정을 우회할 위험이 있습니다.
🇺🇸 원문 (English)
An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an attacker in possession of a valid web filter override token to inject arbitrary headers via tricking a user into clicking on a crafted link.
📍 영향받는 시스템
FortiOS (7.6.0-7.6.4, 7.4 전 버전, 7.2 전 버전), FortiProxy (7.6.0-7.6.4, 7.4 전 버전, 7.2 전 버전)
⚔️ 공격 벡터
유효한 웹 필터 재정의 토큰을 가진 공격자가 사용자를 조작된 링크로 유인하여 공격 수행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(7.6.0-7.6.4, 7.4.x, 7.2.x)에 해당하면 취약한 상태입니다.
fortios_version=$(get_fortios_version_command_here); echo $fortios_version | grep -E '7.6.[0-4]|7.4|7.2'