🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 발생하는 예외 처리 미흡(CWE-248) 취약점입니다. 권한을 가진 공격자가 조작된 HTTP 요청을 보내면 GUI 및 CLI에 대한 접근을 지속적으로 차단할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내면 관리자 화면과 설정창을 아예 못 쓰게 만들어 시스템을 마비시킬 수 있는 문제입니다. 시스템을 관리해야 할 사람이 접속하지 못하게 방해하는 공격입니다.
🇺🇸 원문 (English)
An Uncaught Exception vulnerability [CWE-248] vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4 all versions may allow a privileged attacker to deny access to the GUI and CLI persistently via crafted HTTP requests.
📍 영향받는 시스템
FortiSandbox 5.2.0-5.2.1, 5.0.0-5.0.6, 4.4 모든 버전
⚔️ 공격 벡터
권한을 가진 공격자가 조작된 HTTP 요청을 전송하여 서비스 거부 유도
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 시스템 업데이트 수행
🔧 검증 코드
출력된 버전이 취약한 범위(4.4, 5.0.x, 5.2.x)에 포함되는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Manual version check required'