🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 공격자가 조작된 HTTP 요청을 통해 평문 엔드포인트로 제한된 내부 요청을 프록시할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 서버를 속여 내부 네트워크의 다른 컴퓨터에 몰래 접근을 시도할 수 있는 문제입니다. 다만, 암호화되지 않은 일반 텍스트 통신 방식에만 영향을 미칩니다.
🇺🇸 원문 (English)
A Server-Side Request Forgery (SSRF) vulnerability [CWE-918] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.4, FortiSandbox 4.4 all versions, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated attacker to proxy internal requests limited to plaintext endpoints only via crafted HTTP requests.
📍 영향받는 시스템
FortiSandbox 5.0.0 ~ 5.0.4, 4.4 모든 버전, 4.2 모든 버전, 4.0 모든 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 전송하여 내부 평문 엔드포인트로 프록시 요청 수행
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약한 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortisandbox --version 2>/dev/null | grep -E '5.0.[0-4]|4.4|4.2|4.0'