🇰🇷 한글 설명
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 버퍼 오버리드(Buffer Over-read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템의 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
프로그램이 허용된 메모리 범위를 넘어 데이터를 읽어버리는 오류가 있습니다. 이를 통해 해커가 시스템 내부의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow attacker to information disclosure via <insert attack vector here>
📍 영향받는 시스템
FortiOS (6.4, 7.0, 7.2, 7.4.0-7.4.8, 7.6.0-7.6.3) 및 FortiProxy (7.0, 7.2, 7.4.0-7.4.13, 7.6.0-7.6.5)
⚔️ 공격 벡터
특정 네트워크 프로토콜 또는 입력값을 통한 메모리 경계 초과 읽기 시도
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
출력된 OS 버전이 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
get system status | grep -E 'Version'