🇰🇷 한글 설명
Fortinet FortiSIEMWindowsAgent 7.4.0부터 7.4.1 버전에서 의도된 엔드포인트로의 통신 채널 제한이 부적절하여 발생하는 취약점입니다. 공격자가 이를 악용해 권한 상승을 수행할 수 있습니다. 공격 벡터는 설명에 명시되지 않은 상태입니다.
💡 쉬운 설명
FortiSIEM 윈도우 에이전트에서 통신 경로를 제대로 제한하지 않아 공격자가 더 높은 권한을 얻을 수 있는 문제입니다. 영향을 받는 버전을 사용 중이라면 빠르게 업데이트해야 합니다.
🇺🇸 원문 (English)
A improper restriction of communication channel to intended endpoints vulnerability in Fortinet FortiSIEMWindowsAgent 7.4.0 through 7.4.1 may allow attacker to escalation of privilege via <insert attack vector here>
📍 영향받는 시스템
Fortinet FortiSIEMWindowsAgent 7.4.0 ~ 7.4.1
⚔️ 공격 벡터
원문 설명에 구체적인 공격 벡터가 명시되어 있지 않아 확인 불가 (로컬 또는 네트워크 기반 권한 상승 가능성)
🛡️ 대응 방법
Fortinet 공식 보안 권고를 확인하여 패치된 FortiSIEMWindowsAgent 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 7.4.0 또는 7.4.1이면 취약하므로 패치된 버전으로 업그레이드가 필요하며, 설치되어 있지 않으면 결과가 비어 있습니다.
wmic product where "name like '%FortiSIEM%'" get name,version 2>nul