🇰🇷 한글 설명
Fortinet FortiOS, FortiPAM, FortiProxy의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 제한된 디렉토리를 벗어나 시스템 파일에 접근함으로써 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 파일 경로를 조작하여 원래는 접근할 수 없는 시스템의 중요한 폴더나 파일에 몰래 들어갈 수 있는 문제입니다. 이를 통해 해커가 시스템에 명령을 내리거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.8.0, FortiPAM 1.7.0 through 1.7.2, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>
📍 영향받는 시스템
FortiOS (6.4~7.6.6), FortiPAM (1.0~1.8.0), FortiProxy (7.0~7.6.5) 등
⚔️ 공격 벡터
조작된 파일 경로를 포함한 요청을 전송하여 제한된 디렉토리를 우회하는 방식
🛡️ 대응 방법
해당 제품의 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
fortios_version=$(fortios_cli -c 'get system status' | grep 'Version' | awk '{print $NF}'); echo $fortios_version