🇰🇷 한글 설명
Fireware OS 인증 서비스에 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 설정된 Active Directory 서버의 트래픽을 제어하거나 가로챈 공격자가 특수하게 조작된 응답을 반환하여 서비스 거부 상태를 유발하거나 임의 코드를 실행할 수 있습니다. CVSS 점수는 아직 정해지지 않았습니다.
💡 쉬운 설명
방화벽 장비가 사용자 인증을 위해 연결하는 디렉터리 서버가 공격자에 의해 조작되면 장비가 멈추거나 공격자가 장비를 장악할 수 있습니다. 인증 연결 경로를 신뢰할 수 있는 상태로 유지하는 것이 중요합니다.
🇺🇸 원문 (English)
A heap-based buffer overflow vulnerability exists in the Fireware OS authentication service allows an attacker who controls or intercepts traffic to the configured Active Directory server to create a denial of service condition and potentially execute arbitrary code by returning a specially crafted response.
📍 영향받는 시스템
WatchGuard Fireware OS (인증 서비스를 사용하는 버전, 정확한 영향 버전은 제조사 권고문 확인 필요)
⚔️ 공격 벡터
네트워크상에서 Active Directory 서버 트래픽을 가로채거나 제어하여 장비가 처리하는 인증 응답을 악의적으로 조작
🛡️ 대응 방법
제조사가 제공하는 최신 Fireware OS 보안 패치를 적용하고, AD 서버와의 통신을 TLS 등으로 암호화하며 네트워크 접근을 제한
🔧 검증 코드
출력된 버전을 제조사 보안 권고문의 영향받는 버전 목록과 비교하며, 버전이 패치 이전이면 취약한 것으로 판단합니다.
cat /etc/watchguard/fireware-version 2>/dev/null || echo 'Fireware OS 버전 확인: 웹 관리 콘솔의 System Status 메뉴에서 확인'