Fortinet FortiOS 버전 7.4.0부터 7.4.2까지, 7.2.0부터 7.2.6까지, 7.0.0부터 7.0.13까지, 6.4.0부터 6.4.14까지, 6.2.0부터 6.2.15까지, 6.0.0부터 6.0.17까지, FortiProxy 버전 7.4.0부터 7.4.2까지, 7.2.0부터 7.2.8까지, 7.0.0부터 7.0.14까지, 2.0.0부터 2.0.13까지, 1.2.0부터 1.2.13까지, 1.1.0부터 1.1.6까지, 1.0.0부터 1.0.7까지에는 범위를 벗어난 쓰기 취약점이 있으며, 공격자는 특별히 조작된 요청을 통해 승인되지 않은 코드 또는 명령을 실행할 수 있습니다.
Fortinet FortiOS 버전 7.4.0부터 7.4.2까지, 7.2.0부터 7.2.6까지, 7.0.0부터 7.0.13까지, 6.4.0부터 6.4.14까지, 6.2.0부터 6.2.15까지, 6.0.0부터 6.0.17까지, FortiProxy 버전 7.4.0부터 7.4.2까지, 7.2.0부터 7.2.8까지, 7.0.0부터 7.0.14까지, 2.0.0부터 2.0.13까지, 1.2.0부터 1.2.13까지, 1.1.0부터 1.1.6까지, 1.0.0부터 1.0.7까지에는 범위를 벗어난 쓰기 취약점이 있으며, 공격자는 특별히 조작된 요청을 통해 승인되지 않은 코드 또는 명령을 실행할 수 있습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A out-of-bounds write in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, 6.4.0 through 6.4.14, 6.2.0 through 6.2.15, 6.0.0 through 6.0.17, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, 2.0.0 through 2.0.13, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7 allows attacker to execute unauthorized code or commands via specifically crafted requests
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Fortinet FortiProxy, FortiOS 2.0.14, 7.0.15, 7.2.9, 7.4.3, 6.0.18, 6.2.16, 6.4.15, 7.0.14, 7.2.7 기준을 충족하는지 확인합니다. 이어서 메모리 손상 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
