🇰🇷 한글 설명
Fortinet FortiSandbox 5.0.0~5.0.6, 4.4.0~4.4.9, 4.2 전 버전 및 FortiSandbox PaaS 제품에서 대체 경로 또는 채널을 이용한 인증 우회 취약점이 존재합니다. 조작된 HTTP 요청을 통해 공격자가 인증 없이 비인가 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인 확인 과정을 우회할 수 있는 결함이 있어, 권한 없는 공격자가 장비를 장악할 수 있습니다. 악의적으로 만든 웹 요청 하나로 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests
📍 영향받는 시스템
FortiSandbox 5.0.0~5.0.6, 4.4.0~4.4.9, 4.2 전 버전 및 FortiSandbox PaaS 5.0.0~5.0.6, 4.4 전 버전, 4.2 전 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 HTTP 요청을 전송하여 인증을 우회하고 임의 코드 또는 명령을 실행
🛡️ 대응 방법
Fortinet 공식 보안 권고에 따라 패치된 버전(5.0.7 이상 또는 4.4.10 이상 등)으로 즉시 업그레이드하고, 관리 인터페이스를 외부에서 접근 불가하도록 제한
🔧 검증 코드
응답 코드가 200 또는 302이면 관리 인터페이스가 노출된 상태이므로 버전을 확인해 패치 여부를 점검하고, 000이면 접근이 차단되었거나 연결 불가 상태입니다.
curl -sk -o /dev/null -w '%{http_code}' https://FORTISANDBOX_IP/ --max-time 5 2>/dev/null