🇰🇷 한글 설명
Fortinet FortiOS 7.6.0~7.6.6, 7.4·7.2·7.0·6.4 전 버전에서 리소스 할당 제한 또는 스로틀링이 없는 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 HTTP 요청으로 웹 인터페이스에 대해 슬로우 HTTP DoS 공격을 수행할 수 있습니다.
💡 쉬운 설명
방화벽 관리 웹 화면에 일부러 느린 요청을 계속 보내서 정상 관리자가 접속하지 못하게 만들 수 있는 문제입니다. 로그인 없이도 공격이 가능해 서비스 가용성이 떨어질 수 있습니다.
🇺🇸 원문 (English)
A allocation of resources without limits or throttling vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions may allow an unauthenticated attacker to perform a slow HTTP DoS attack on the web interface via crafted HTTP requests.
📍 영향받는 시스템
Fortinet FortiOS 7.6.0~7.6.6, 7.4.x, 7.2.x, 7.0.x, 6.4.x (전 버전)
⚔️ 공격 벡터
네트워크에서 인증 없이 조작된 느린 HTTP 요청을 웹 인터페이스에 지속 전송하여 서비스 거부 상태를 유발
🛡️ 대응 방법
Fortinet 공식 보안 권고에 따라 패치된 FortiOS 버전으로 업그레이드하고, 관리 인터페이스는 신뢰된 내부 네트워크에만 노출
🔧 검증 코드
출력된 FortiOS 버전이 영향 범위(7.6.0~7.6.6 또는 7.4/7.2/7.0/6.4 계열)에 해당하면 취약하며, 패치된 상위 버전인지 확인이 필요합니다.
get system status | grep -i version