보안이슈

보안이슈

게시물 상세
[EhostICT] Fortinet 제품 보안 업데이트 권고
작성자 : 관리자(marketing@ehostidc.co.kr)  작성일 : 2024-05-22   조회수 : 1408

 개요
 o Fortinet는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고



 설명

 o FortiSIEM에서 발생하는 인증되지 않은 원격 OS Command Injection 취약점(CVE-2024-34992  3) [1]


 영향받는 제품 및 해결 방안

취약점

제품명

영향받는 버전

해결 버전

CVE-2024-34992

CVE-2024-23108

CVE-2024-23109

FortiSIEM

7.1.0부터(포함) ~ 7.1.1까지(포함)

7.0.0부터(포함) ~ 7.0.2까지(포함)

6.7.0부터(포함) ~ 6.7.8까지(포함)

6.6.0부터(포함) ~ 6.6.3까지(포함)

6.5.0부터(포함) ~ 6.5.2까지(포함)

6.4.0부터(포함) ~ 6.4.2까지(포함)

7.2.0 이상(예정)

7.1.3 이상

7.0.3 이상

6.7.9 이상

6.6.5 이상(예정)

6.5.3 이상(예정)

6.4.4 이상(예정)

  하단의 참고사이트를 참고하여 해결된 버전으로 업데이트 수행 [1][2]



 기타 문의사항

 한국인터넷진흥원 사이버민원센터국번없이 118



[참고사이트]

[1] https://www.fortiguard.com/psirt/FG-IR-23-130

[2] https://docs.fortinet.com/document/fortisiem/7.1.6/offline-installation-and-upgrade-guide/131018/offline-install-and-upgrade


 작성 침해사고분석단 취약점분석팀

이전글 [EhostICT] GitHub 제품 보안 업데이트 권고
다음글 [EhostICT] Mozilla 제품 보안 업데이트 권고