10월 12th, 2022: CyberHoot에서는 Fortinet 제품에서 발견된 여러 인증 우회 취약점에 대해 보고했습니다.
개요 :
FortiOS, FortiProxy, FortiSwitchManager에서 관리 인터페이스에서 인증 우회를 허용할 수 있는 취약점이 발견되었습니다. FortiOS는 여러 제품군에서 사용되는 Fortinet의 독점 운영 체제입니다. FortiProxy는 다양한 탐지 기술을 통합하여 인터넷 기반 공격으로부터 직원을 보호하는 보안 웹 프록시입니다. FortiSwitch Manager는 FortiSwitch 제품을 위한 온프레미스 관리 플랫폼입니다. 공격자는 사용자 권한에 따라 프로그램을 설치하거나, 데이터를 보거나, 변경하거나, 삭제하거나, 모든 사용자 권한을 가진 새 계정을 생성할 수 있습니다. 시스템에 대한 사용자 권한이 적게 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다.
위협 인텔리전스:
Fortinet에서는 해당 취약점을 악용한 사례가 있다는 사실을 알고 있습니다.
위험:
정부:
사업체 :
현재 Fortinet은 수정 사항을 제공하지 않고 임시 해결책만 제공합니다. 기기의 HTTPS 액세스를 비활성화하거나 제한하는 방법에 대한 임시 해결책은 이 문서를 참조하세요.
https://www.fortiguard.com/psirt/FG-IR-22-377
CVE: https://cve.mitre.org/cgi-bin/
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."
더보기
