🇰🇷 한글 설명
Fortinet FortiSandbox 5.0.0~5.0.2 및 4.4.3~4.4.8 버전에서 리소스 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크 요청을 통해 스캐닝을 수행 중인 가상 머신(VM)의 VNC 서버에 접근할 수 있습니다.
💡 쉬운 설명
해커가 별도의 로그인 없이도 보안 검사를 진행 중인 가상 컴퓨터의 화면을 몰래 들여다볼 수 있는 보안 결함입니다. 이를 통해 내부 데이터나 검사 중인 파일 내용이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A exposure of resource to wrong sphere vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.3 through 4.4.8 may allow an unauthenticated attacker to access the VNC server of VMs performing scanning via network requests.
📍 영향받는 시스템
FortiSandbox 5.0.0-5.0.2, 4.4.3-4.4.8
⚔️ 공격 벡터
네트워크 요청을 통한 인증되지 않은 VNC 서버 접근
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 VNC 서비스 접근 제어 설정
🔧 검증 코드
출력된 버전이 취약한 범위(5.0.0-5.0.2 또는 4.4.3-4.4.8)에 포함되는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Version check required via CLI'