CVE 취약점 권고문 데이터베이스

[영향 대상] FortiOS 7.2.4, 7.0.11, 6.4.12, 6.0.16 이하 버전 및 FortiProxy 7.2.3, 7.0.9, 2.0.12 이하 버전의 SSL-VPN 서비스 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 FortiOS 및 FortiProxy를 최신 패치 버전으로 업그레이드하고, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하거나 신뢰된 IP로 접근을 제한하십시오

[영향 대상] Fortinet FortiOS 7.2.0 ~ 7.2.3, 7.0.0 ~ 7.0.9, 그리고 6.4.11 미만 버전

[파급 효과] 권한을 가진 공격자가 조작된 CLI 명령을 실행하여 기본 Linux OS 파일 시스템의 임의 파일을 읽거나 쓸 수 있으며, 이는 펌웨어 변조 및 영구적 백도어 설치로 이어질 수 있습니다

[권장 조치] 제조사 공식 패치가 적용된 최신 안전 버전(7.2.4, 7.0.10, 6.4.11 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] FortiOS 7.2.0~7.2.2, 7.0.0~7.0.8, 6.4.0~6.4.10, 6.2.0~6.2.11, 6.0.15 이하 버전 및 FortiProxy 7.2.0~7.2.1, 7.0.7 이하 버전의 SSL-VPN 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 대상 시스템에서 임의의 코드 또는 명령을 실행하고 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 제조사에서 제공하는 최신 패치 버전으로 업그레이드하거나, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하고 방화벽 정책을 통해 접근을 제한해야 합니다

[영향 대상] FortiOS (7.2.0~7.2.1, 7.0.0~7.0.6), FortiProxy (7.2.0, 7.0.0~7.0.6), FortiSwitchManager (7.2.0, 7.0.0)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 관리자 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(FortiOS 7.2.2 / 7.0.7 이상 등)으로 업그레이드하거나, 불가능할 경우 관리 인터페이스의 HTTP/HTTPS 서비스를 비활성화하고 신뢰할 수 있는 IP 대역으로 접근을 제한하십시오

[영향 대상] FortiOS 7.0.3 미만 버전의 'execute restore src-vis' 명령어를 사용하는 환경

[파급 효과] 로컬 인증을 획득한 공격자가 특수하게 제작된 업데이트 패키지를 통해 장비 내에 임의의 파일을 다운로드하고 시스템 무결성을 침해할 수 있습니다

[권장 조치] FortiOS를 최신 패치 버전(7.0.3 이상)으로 즉시 업그레이드하고, 불필요한 로컬 관리자 계정의 권한을 제한하십시오

[영향 대상] FortiOS 6.2.0 이하 버전 및 6.0.x 계열 중 패치가 적용되지 않은 방화벽 장비

[파급 효과] 동일 서브넷에 위치한 비인가 공격자가 LDAP 서버를 사칭하여 사용자 자격 증명 등 민감한 인증 정보를 가로챌 수 있음

[권장 조치] FortiOS 최신 안정화 버전으로 업그레이드하거나, LDAP 연결 시 LDAPS(SSL/TLS) 및 인증서 검증 설정을 강제 적용해야 함

[영향 대상] FortiOS 6.4.0, 6.2.0 ~ 6.2.3, 6.0.9 및 이하 버전에서 동작하는 SSL VPN 서비스

[파급 효과] 공격자가 사용자 이름의 대소문자를 변경하여 로그인할 경우, 2차 인증(FortiToken) 단계를 우회하고 내부 네트워크에 무단 액세스할 수 있습니다

[권장 조치] FortiOS를 최신 패치 버전(6.4.1, 6.2.4, 6.0.10 이상)으로 즉시 업그레이드하고 SSL VPN 접속 로그를 감사하십시오

[영향 대상] FortiOS v6.0.4 이하, v5.6.8 이하 버전에서 생성된 시스템 구성 백업 파일

[파급 효과] 백업 파일에 접근할 수 있는 공격자가 하드코딩된 암호화 키를 이용하여 사용자 비밀번호, 개인키 패스프레이즈, HA 비밀번호 등 민감한 데이터를 복호화하여 탈취 가능

[권장 조치] FortiOS 최신 패치 버전으로 업그레이드하고, 백업 파일 생성 시 사용자 정의 비밀번호를 지정하여 암호화 적용

[영향 대상] FortiOS 6.0.0~6.0.4, 5.6.0~5.6.8, 5.4.1~5.4.10 및 FortiProxy 1.0/1.1/1.2/2.0 계열 중 특정 버전

[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 HTTP 요청을 전송하여 SSL VPN 웹 포털 사용자의 비밀번호를 무단으로 변경하고 내부망에 침투할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 SSL VPN 웹 포털 서비스를 비활성화하거나 IP 접근 제어를 적용하십시오

[영향 대상] Fortinet FortiOS 6.0.0~6.0.4, 5.6.3~5.6.7, 5.4.6~5.4.12 버전 및 FortiProxy 일부 버전의 SSL VPN 웹 포털 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 내부 파일(sslvpn_websession 등)을 다운로드하고 VPN 로그인 자격 증명을 탈취할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하고, SSL VPN 세션 초기화 및 관리자 비밀번호를 전면 변경하십시오

[영향 대상] FortiOS 6.0.0~6.0.4, 5.6.0~5.6.10, 5.4.0~5.4.12, 5.2.14 이하 버전 및 FortiProxy 2.0.0, 1.2.8 이하 버전의 SSL VPN 웹 포털 활성화 환경

[파급 효과] 공격자가 조작된 자바스크립트 href 데이터를 프록시 처리하도록 유도하여 SSL VPN 웹 서비스의 비정상 종료(DoS)를 유발하고 로그인된 사용자들의 세션을 끊을 수 있음

[권장 조치] 영향받지 않는 최신 패치 버전으로 FortiOS 및 FortiProxy 펌웨어를 즉시 업그레이드하고, 패치 적용 전까지 SSL VPN 웹 포털 서비스 비활성화 또는 소스 IP 제한 적용

[영향 대상] FortiOS 6.0.2, 5.6.7 이하 버전 및 FortiADC 6.1.0, 6.0.0~6.0.1, 5.4.0~5.4.4 버전을 사용하는 엔터프라이즈 네트워크 환경

[파급 효과] 인증된 공격자가 LDAP 서버 연결 테스트 요청을 악의적인 LDAP 서버로 우회시켜, FortiGate에 설정된 LDAP 관리자 로그인 자격 증명을 평문 또는 복호화 가능한 형태로 탈취할 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 FortiOS 및 FortiADC를 최신 패치 버전으로 업그레이드하고, 관리자 페이지에 대한 IP 기반 접근 제어(ACL)를 강화하십시오