🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. super-admin 권한과 CLI 접근 권한을 가진 공격자가 조작된 HTTP 요청을 통해 임의의 디렉토리를 삭제할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 규칙을 어기고 허용되지 않은 폴더를 마음대로 삭제할 수 있는 보안 약점입니다. 공격자가 특수한 명령을 보내면 중요한 파일이 들어있는 폴더가 통째로 지워질 위험이 있습니다.
🇺🇸 원문 (English)
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all versions, FortiSandbox Cloud 5.0.4, FortiSandbox PaaS 5.0.4 may allow a privileged attacker with super-admin profile and CLI access to delete an arbitrary directory via HTTP crafted requests.
📍 영향받는 시스템
FortiSandbox 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 전 버전, FortiSandbox Cloud 5.0.4, FortiSandbox PaaS 5.0.4
⚔️ 공격 벡터
super-admin 권한 및 CLI 접근 권한을 가진 공격자가 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약한 버전에서 안전한 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortisandbox --version 2>/dev/null | grep -E '5.0.[0-5]|4.4.[0-8]|4.2|Cloud 5.0.4|PaaS 5.0.4'