🇰🇷 한글 설명
Fortinet FortiManager 및 FortiManager Cloud의 특정 버전에서 운영체제 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자가 특수하게 제작된 패킷을 전송함으로써 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 시스템에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 일반 사용자 권한을 관리자 권한으로 높여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.6, FortiManager Cloud 7.6.2 through 7.6.6 may allow attacker to escalation of privilege via specially crafted packets
📍 영향받는 시스템
FortiManager 8.0.0, FortiManager 7.6.0~7.6.6, FortiManager Cloud 7.6.2~7.6.6
⚔️ 공격 벡터
특수하게 제작된 패킷을 통한 OS 명령 주입 (OS Command Injection)
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 취약한 버전 업데이트
🔧 검증 코드
출력된 시스템 버전이 취약한 버전 범위(8.0.0 또는 7.6.x 등)에 포함되는지 확인합니다.
fortimanager --version 2>/dev/null || show system status | grep 'Version'