🇰🇷 한글 설명
Fortinet FortiAnalyzer 및 FortiManager의 특정 버전에서 잠재적으로 위험한 함수 사용으로 인해 발생하는 취약점입니다. 인증된 공격자가 특수하게 조작된 여러 HTTP 요청을 보내 시스템의 내부 락(lock) 정렬 상태를 유도함으로써 시스템 중단(hang)을 일으킬 수 있습니다.
💡 쉬운 설명
로그 관리 장비에 로그인 권한이 있는 사용자가 특정 명령을 반복해서 보내 시스템을 멈추게 만들 수 있는 문제입니다. 공격자가 직접 제어할 수는 없지만, 운이 나쁘게 시스템 내부 충돌이 발생하면 장비가 작동을 멈춥니다.
🇺🇸 원문 (English)
A use of potentially dangerous function vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.8, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer 6.4 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.8, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager 6.4 all versions may allow an authenticated attacker to cause a system hang via multiple specially crafted HTTP requests causing crashes. This happens if internal locks are aligned, which is out of control of the attacker.
📍 영향받는 시스템
FortiAnalyzer (6.4, 7.0, 7.2, 7.4.0-7.4.8, 7.6.0-7.6.4), FortiManager (6.4, 7.0, 7.2, 7.4.0-7.4.8, 7.6.0-7.6.4)
⚔️ 공격 벡터
인증된 공격자가 특수하게 조작된 다수의 HTTP 요청을 전송
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최신 패치 버전인지 확인
get system status | grep -E 'Version'