🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 인증된 관리자가 클라이언트 측 검사를 통해 LDAP 서버 자격 증명을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 자격 증명 보호가 불충분하여 발생하며, 권한이 있는 관리자에게 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템 내부를 살펴보는 과정에서 LDAP 서버의 비밀번호 같은 중요한 정보를 몰래 볼 수 있는 문제입니다. 보안 설정이 미흡하여 발생하는 정보 유출 위험입니다.
🇺🇸 원문 (English)
A insufficiently protected credentials vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4 all versions, FortiSandbox PaaS 5.0.1 through 5.0.5 may allow an authenticathed administrator to read LDAP server credentials via client-side inspection.
📍 영향받는 시스템
FortiSandbox 5.0.0-5.0.5, FortiSandbox 4.4 모든 버전, FortiSandbox PaaS 5.0.1-5.0.5
⚔️ 공격 벡터
인증된 관리자가 클라이언트 측 검사(Client-side inspection)를 통해 LDAP 자격 증명 탈취
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortisandbox --version 2>/dev/null | grep -E '5.0.[0-5]|4.4|PaaS 5.0.[1-5]'