🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 HTTP 헤더 내 CRLF 시퀀스를 적절히 중화하지 못하는 HTTP 응답 분할(HTTP Response Splitting) 취약점이 발견되었습니다. 공격자가 사용자의 캡티브 포털 인증 요청을 가로채고 수정할 수 있는 경우, 조작된 HTTP 요청을 통해 임의의 헤더를 주입할 수 있습니다.
💡 쉬운 설명
인터넷 연결을 위해 로그인하는 과정에서 해커가 가짜 정보를 끼워 넣어 웹사이트의 응답을 조작할 수 있는 문제입니다. 해커가 중간에서 통신 내용을 살짝 바꿔서 사용자를 속이는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
An Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability [CWE-113] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an attacker able to intercept and modify a user's captive portal authentication request to inject arbitrary headers via crafted HTTP requests.
📍 영향받는 시스템
FortiOS 7.6.0-7.6.4, 7.4 및 7.2 전 버전, FortiProxy 7.6.0-7.6.4, 7.4 및 7.2 전 버전
⚔️ 공격 벡터
캡티브 포털 인증 요청을 가로채고 수정하여 조작된 HTTP 헤더를 주입하는 방식
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(7.6.0-7.6.4, 7.4.x, 7.2.x)가 포함되어 있으면 취약한 상태입니다.
fortios_version=$(get_fortios_version_command_here); echo $fortios_version | grep -E '7.6.[0-4]|7.4\.|7.2\.'