🇰🇷 한글 설명
Fortinet FortiSandbox 및 FortiSandbox Cloud의 특정 버전에서 하드코딩된 암호화 키가 사용되는 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
프로그램 안에 암호 키가 고정되어 저장되어 있어 보안이 취약한 상태입니다. 해커가 조작된 요청을 보내면 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A use of hard-coded cryptographic key vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4 all versions, FortiSandbox Cloud 5.2.0 through 5.2.1, FortiSandbox Cloud 5.0.0 through 5.0.6, FortiSandbox Cloud 4.4 all versions may allow attacker to escalation of privilege via specially crafted HTTP requests
📍 영향받는 시스템
FortiSandbox (4.4, 5.0.0-5.0.6, 5.2.0-5.2.1), FortiSandbox Cloud (4.4, 5.0.0-5.0.6, 5.2.0-5.2.1)
⚔️ 공격 벡터
특수하게 제작된 HTTP 요청을 통한 권한 상승 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 버전 업데이트
🔧 검증 코드
출력된 버전이 취약한 범위(4.4, 5.0.x, 5.2.x)에 포함되는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Manual version check required'