🇰🇷 한글 설명
Fortinet FortiWeb 8.0.0~8.0.3, 7.6.0~7.6.6, 7.4 전 버전, 7.2 전 버전, 7.0 전 버전에서 정수 오버플로우 또는 랩어라운드 취약점이 발견되었습니다. 공격자는 이를 이용해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 벡터는 원문에서 명시되지 않았습니다.
💡 쉬운 설명
웹 방화벽 제품인 FortiWeb에서 숫자 계산 오류가 발생하는 취약점입니다. 공격자가 이를 악용하면 서비스가 멈춰 정상적인 이용이 어려워질 수 있습니다.
🇺🇸 원문 (English)
A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow attacker to denial of service via <insert attack vector here>
📍 영향받는 시스템
FortiWeb 8.0.0~8.0.3, 7.6.0~7.6.6, 7.4.x 전체, 7.2.x 전체, 7.0.x 전체
⚔️ 공격 벡터
원문에 공격 벡터가 명시되지 않았으며(<insert attack vector here>), 네트워크를 통한 악성 요청으로 DoS를 유발하는 것으로 추정됩니다.
🛡️ 대응 방법
Fortinet 공식 권고에 따라 수정된 최신 FortiWeb 버전으로 업그레이드하고, 공식 보안 공지를 확인하십시오.
🔧 검증 코드
출력된 버전이 8.0.0~8.0.3, 7.6.0~7.6.6, 7.4.x, 7.2.x, 7.0.x 범위에 해당하면 취약하며, 수정된 버전 이상이면 패치가 적용된 것입니다.
get system status 2>/dev/null | grep -i 'version'