🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 특수 요소를 적절히 중화하지 않은 명령어를 주입하여 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이로 인해 허가되지 않은 프로그램이 실행되거나 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A improper neutralization of special elements used in a command ('command injection') vulnerability in Fortinet FortiSandbox 5.2.0, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
📍 영향받는 시스템
FortiSandbox 5.2.0, 5.0.0~5.0.6, 4.4.0~4.4.9
⚔️ 공격 벡터
특수 문자가 포함된 조작된 입력을 통해 시스템 명령어를 주입하는 방식
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약한 버전에서 상위 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fortisandbox --version 2>/dev/null | grep -E '5.2.0|5.0.[0-6]|4.4.[0-9]'