🇰🇷 한글 설명
Fortinet FortiWeb의 특정 버전에서 쿠키에 대한 검증 및 무결성 확인이 누락된 취약점이 발견되었습니다. 공격자가 FortiWeb의 시리얼 번호를 알고 있다면, 조작된 쿠키를 포함한 HTTP/HTTPS 요청을 통해 인증 없이 시스템에서 임의의 작업을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 신분증 역할을 하는 '쿠키'를 가짜로 만들어 보내면, 시스템이 이를 진짜로 착각하고 허락 없이 명령을 실행하게 되는 문제입니다. 공격자가 제품의 일련번호를 미리 알고 있어야 공격이 가능합니다.
🇺🇸 원문 (English)
A reliance on cookies without validation and integrity checking vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an unauthenticated attacker to execute arbitrary operations on the system via crafted HTTP or HTTPS request via forged cookies, requiring prior knowledge of the FortiWeb serial number.
📍 영향받는 시스템
FortiWeb 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11, 7.0.0-7.0.11
⚔️ 공격 벡터
FortiWeb 시리얼 번호를 이용해 조작된 쿠키를 포함한 HTTP/HTTPS 요청 전송
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 취약하지 않은 버전으로 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 취약점이 존재하는 버전 범위에 포함되는지 확인하십시오.
fortiweb --version 2>/dev/null || echo 'Check FortiWeb firmware version via GUI or CLI'