🇰🇷 한글 설명
WatchGuard Fireware OS의 BOVPN Over TLS 클라이언트 설정 처리 과정에서 코드 주입 취약점이 발견되었습니다. 이를 통해 원격 VPN 서버를 제어하는 공격자가 연결된 Firebox 장치에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 VPN 서버를 만들어 연결을 유도하면, 보안 장비의 최고 관리자 권한을 통째로 뺏을 수 있는 위험한 문제입니다. 공격자가 장비를 마음대로 조종하거나 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A code injection vulnerability in WatchGuard Fireware OS's BOVPN Over TLS client configuration handling allows an attacker who controls the remote VPN server to execute arbitrary commands as root on the connecting Firebox.
📍 영향받는 시스템
WatchGuard Fireware OS (BOVPN Over TLS 클라이언트 사용 환경)
⚔️ 공격 벡터
악의적인 VPN 서버를 통한 클라이언트 설정값 주입 및 코드 실행
🛡️ 대응 방법
WatchGuard에서 제공하는 최신 보안 패치 적용 및 펌웨어 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 제조사가 권고하는 보안 패치 적용 버전인지 확인
show version | grep -i 'Fireware'