🇰🇷 한글 설명
Fortinet FortiOS, FortiProxy, FortiSwitch의 특정 버전에서 발생하는 Double Free(CWE-415) 취약점입니다. 로컬 인증을 받은 공격자가 조작된 CLI 명령을 통해 newcli 데몬을 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리를 관리하는 과정에서 이미 해제된 공간을 다시 해제하려고 할 때 발생하는 오류입니다. 공격자가 특수한 명령어를 입력하면 시스템 프로그램이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.7, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiProxy 7.6.0 through 7.6.6, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions, FortiSwitch 7.6.0 through 7.6.6, FortiSwitch 7.4 all versions, FortiSwitch 7.2 all versions may allow a local authenticated attacker to crash the newcli daemon via crafted CLI commands.
📍 영향받는 시스템
FortiOS (7.6.0-7.6.7, 7.4.x, 7.2.x), FortiProxy (7.6.0-7.6.6, 7.4.x, 7.2.x), FortiSwitch (7.6.0-7.6.6, 7.4.x, 7.2.x)
⚔️ 공격 벡터
로컬에서 인증을 받은 공격자가 조작된 CLI 명령어를 입력하여 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전의 FortiOS, FortiProxy 또는 FortiSwitch로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(FortiOS 7.6.0-7.6.7, 7.4.x, 7.2.x 등)에 해당하는지 확인하십시오.
get system status | grep -E 'Version'