🇰🇷 한글 설명
Fortinet FortiClientWindows 7.4.0~7.4.2 및 7.2 전 버전에는 하드코딩된 암호화 키를 사용하는 취약점이 존재합니다. 이로 인해 공격자가 정보 노출을 유발할 수 있습니다. 공격 벡터는 원문에 명시되지 않은 상태입니다.
💡 쉬운 설명
프로그램 안에 암호를 만드는 데 쓰는 비밀 열쇠가 고정된 값으로 들어가 있어 누구나 그 값을 알아낼 수 있습니다. 그 결과 일부 정보가 외부에 노출될 수 있습니다.
🇺🇸 원문 (English)
A use of hard-coded cryptographic key vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.2, FortiClientWindows 7.2 all versions may allow attacker to information disclosure via <insert attack vector here>
📍 영향받는 시스템
FortiClientWindows 7.4.0 ~ 7.4.2, FortiClientWindows 7.2 전 버전
⚔️ 공격 벡터
원문에 공격 벡터가 명시되지 않음 (<insert attack vector here> 플레이스홀더 상태), 하드코딩된 키를 이용한 정보 노출로 추정
🛡️ 대응 방법
Fortinet 공지에 따라 FortiClientWindows를 패치된 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 7.4.0~7.4.2 또는 7.2.x 범위에 해당하면 취약한 것이므로 패치된 버전으로 업데이트가 필요합니다.
wmic product where "name like 'FortiClient%'" get name,version