🇰🇷 한글 설명
Fireware OS 인증 서비스에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 구성된 Active Directory 서버와의 트래픽을 제어하거나 가로챈 공격자가 특수하게 조작된 응답을 반환하여 서비스 거부(DoS) 상태를 유발하고, 잠재적으로 임의 코드 실행을 할 수 있습니다. 현재 CVSS 점수는 아직 평가되지 않았습니다.
💡 쉬운 설명
방화벽 장비가 인증 서버와 주고받는 데이터를 공격자가 조작하면 장비가 멈추거나 공격자가 원하는 명령을 실행할 수 있습니다. 인증 서버와의 통신 경로를 신뢰할 수 있게 보호하는 것이 중요합니다.
🇺🇸 원문 (English)
A heap-based buffer overflow vulnerability in the Fireware OS authentication service allows an attacker who controls or intercepts traffic to the configured Active Directory server to create a denial of service condition and potentially execute arbitrary code by returning a specially crafted response.
📍 영향받는 시스템
WatchGuard Fireware OS (Active Directory 인증 기능을 사용하는 버전, 정확한 영향 버전은 벤더 공지 확인 필요)
⚔️ 공격 벡터
공격자가 방화벽과 Active Directory 서버 간 트래픽에 중간자(MITM)로 개입하거나 AD 서버를 장악하여 악성 인증 응답을 전송
🛡️ 대응 방법
WatchGuard 공식 보안 권고에 따라 최신 Fireware OS 패치를 적용하고, AD 통신을 LDAPS 등 암호화 채널로 제한하며 관리 네트워크를 분리
🔧 검증 코드
출력된 Fireware OS 버전 정보를 WatchGuard 벤더 권고문의 영향 버전 목록과 대조하여 패치 적용 여부를 판단합니다.
cat /etc/os-release 2>/dev/null | grep -i fireware; grep -ri 'fireware' /var/log 2>/dev/null | head -n 5