🇰🇷 한글 설명
Fortinet FortiOS, FortiPAM, FortiProxy의 특정 버전에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 권한을 가진 인증된 공격자가 정교하게 조작된 HTTP 요청을 통해 스택 보호 및 ASLR을 우회하고 임의의 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 웹 요청을 보내 시스템의 메모리 영역을 넘치게 만들어 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이미 로그인 권한이 있는 사용자가 이 공격을 시도할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2 all versions, FortiPAM 1.8.0 through 1.8.2, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions may allow a privileged authenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands via crafted HTTP requests.
📍 영향받는 시스템
FortiOS 7.4.0-7.4.1, 7.2 전 버전; FortiPAM 1.0-1.8.2 및 1.x 전 버전; FortiProxy 7.4.0-7.4.13, 7.2 전 버전
⚔️ 공격 벡터
권한을 가진 공격자가 조작된 HTTP 요청을 전송하여 스택 보호 및 ASLR을 우회함
🛡️ 대응 방법
해당 제품의 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortios_version_command --version | grep -E '7.4.[0-1]|7.2\.'