포티넷(Fortinet)의 중앙 집중식 네트워크 관리 플랫폼인 FortiManager에서 CVSS 9.8의 심각한 인증 부재 취약점(CVE-2024-47575, 일명 ‘FortiJump’)이 발견되어 활발히 악용되고 있습니다.
취약점 원인 및 공격 위협
TCP 541번 포트를 사용하는 fgfmd 데몬의 인증 검증 누락으로 인해, 외부의 공격자가 특수 제작된 요청을 보내 임의 명령을 실행하고 관리 대상 방화벽들의 설정 파일과 암호화 키를 통째로 탈취할 수 있습니다.
영향받는 버전 및 권고 사항
FortiManager 7.4.07.4.4, 7.2.07.2.7 등 광범위한 버전이 영향을 받습니다. 즉시 최신 보안 패치(7.4.5, 7.2.8 등)로 업데이트하거나 신뢰할 수 있는 관리자 IP만 접근하도록 방화벽 정책을 강화해야 합니다.