🇰🇷 한글 설명
Fortinet FortiClientWindows의 특정 버전에서 소유권 검증이 이루어지지 않는 취약점이 발견되었습니다. 노출된 미니필터 통신 포트를 통해 공격자가 부적절한 접근 제어를 수행할 수 있습니다.
💡 쉬운 설명
보안 프로그램의 통신 통로에 자격 확인 절차가 부족하여 외부인이 허가 없이 접근할 수 있는 문제입니다. 이를 통해 공격자가 시스템 제어권을 일부 획득할 위험이 있습니다.
🇺🇸 원문 (English)
A unverified ownership vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2 all versions may allow attacker to improper access control via via an exposed minifilter communication port.
📍 영향받는 시스템
FortiClientWindows 7.4.0 ~ 7.4.7 및 7.2 모든 버전
⚔️ 공격 벡터
노출된 미니필터 통신 포트를 통한 부적절한 접근 제어 우회
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 또는 상위 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위(7.4.0-7.4.7 또는 7.2.x)에 포함되는지 확인하십시오.
powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Fortinet\FortiClient' | Select-Object -ExpandProperty Version"