🇰🇷 한글 설명
Fortinet FortiOS 7.6.1부터 7.6.6 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 Kerberos 인증 및 SOCKS가 활성화된 명시적 프록시 설정을 악용하여 WAD 데몬 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 설정이 된 보안 장비의 통로에 조작된 데이터를 보내 시스템을 제어할 수 있는 결함입니다. 해커가 관리자 권한을 얻어 명령을 내릴 위험이 있습니다.
🇺🇸 원문 (English)
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands in the context of the WAD daemon via crafted sockets, only if the explicit proxy is configured with Kerberos authentication and SOCKS enabled.
📍 영향받는 시스템
Fortinet FortiOS 7.6.1 ~ 7.6.6
⚔️ 공격 벡터
Kerberos 인증 및 SOCKS가 활성화된 명시적 프록시 환경에서 조작된 소켓을 통한 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 관련 프록시 설정을 검토하십시오.
🔧 검증 코드
출력된 버전이 7.6.1에서 7.6.6 사이의 범위에 해당하면 취약한 상태입니다.
fortios_version_check=$(get_fortios_version); echo $fortios_version | grep -E '7.6\[.1-6\]'