🇰🇷 한글 설명
FortiOS 8.0.0 및 7.6.4~7.6.6 버전에서 잘못된 잠금(improper locking) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크로 장비에 접근해 조작된 HTTP 요청을 보내면 HTTPS 관리 인터페이스의 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
방화벽 장비의 웹 관리 화면이 특정 요청으로 인해 멈출 수 있는 문제입니다. 로그인 없이도 공격자가 관리 기능을 마비시킬 수 있어 빠른 점검이 필요합니다.
🇺🇸 원문 (English)
A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of service of the HTTPS management interface via crafted HTTP requests.
📍 영향받는 시스템
Fortinet FortiOS 8.0.0, FortiOS 7.6.4 ~ 7.6.6
⚔️ 공격 벡터
네트워크 접근이 가능한 미인증 공격자가 조작된 HTTP 요청을 HTTPS 관리 인터페이스로 전송
🛡️ 대응 방법
Fortinet 보안 권고에 따라 수정된 FortiOS 버전으로 업그레이드하고, 관리 인터페이스를 신뢰된 내부망으로 제한
🔧 검증 코드
출력된 버전이 8.0.0 또는 7.6.4~7.6.6에 해당하면 취약하므로 패치된 버전으로 업그레이드가 필요하며, 그 외 버전이면 영향받지 않습니다.
get system status | grep -i version