Technical Service Center

첨부파일을 참고하세요

첨부파일은 참고 하세요

Special notices Unsupported websites in SSL VPN web mode 다음 웹사이트는 FortiOS 7.0.1 이상의 SSL VPN 웹 모드에서 지원되지 않습니다. l Facebook l Gmail l Office 365 l YouTube RDP and VNC clipboard toolbox in SSL VPN web mode F8을 눌러 RDP/VNC 클립보드 도구 상자에 액세스합니다. 이전 버전의 클립보드 도구 상자 기능은 다음과 같습니다. RDP/VNC 페이지의 오른쪽은 FortiOS 7.0.1 이상에서 제거되었습니다. IP pools and VIPs are now considered local addresses  FortiOS 7.0.13 이상에서는 이러한 외부 IP 주소에 대한 ARP 요청에 대한 응답이 활성화된 경우 IP 풀 및 VIP로 사용되는 모든 IP 주소가 이제 로컬 IP 주소로 간주됩니다(기본적으로 arp-reply 활성화 설정). 이러한 경우 FortiGate는 해당 IP 주소의 대상으로 간주되며 애플리케이션 계층에서 응답 트래픽을 수신할 수 있습니다. 이전 FortiOS 7.0.1~7.0.12에서는 그렇지 않았습니다. IP 풀 및 VIP의 동작 변경 내역과 영향을 받는 FortiOS 버전의 문제 및 해결 방법에 대한 자세한 내용은 기술 팁: FortiOS 6.4, 7.0, 7.2 및 7.4의 IP 풀 및 가상 IP 동작 변경을 참조하세요. 첨부파일은 참고하세요

첨부파일을 참고하세요

첨부파일을 참고하세요

  No. Title CVE ID Severity Model 1 FortiSandbox - 임의 코드 실행으로 이어지는 CLI에서의 임의 파일 쓰기  https://fortiguard.fortinet.com/psirt/FG-IR-23-416 CVE-2023-47541  Medium FortiSandbox 2 [FortiClient Linux] 위험한 nodejs 구성으로 인한 원격 코드 실행  https://fortiguard.fortinet.com/psirt/FG-IR-23-087 CVE-2023-45590  Critical FortiClientLinux 3 FortiClientMac - 구성 파일 유효성 검사가 부족합니다.  https://fortiguard.fortinet.com/psirt/FG-IR-23-345 CVE-2023-45588 CVE-2024-31492  High FortiClientMac 4 SMTP Smuggling  https://fortiguard.fortinet.com/psirt/FG-IR-24-009 　 Medium FortiMail 5 FortiOS - 웹 서버 ETag 노출  https://fortiguard.fortinet.com/psirt/FG-IR-23-224 CVE-2024-23662  Medium FortiOS 6 FortiManager - Jinja 템플릿을 통한 코드 삽입  https://fortiguard.fortinet.com/psirt/FG-IR-23-419 CVE-2023-47542  Medium FortiManager 7 FortiOS 및 FortiProxy - 관리자 쿠키 유출  https://fortiguard.fortinet.com/psirt/FG-IR-23-493 CVE-2023-41677 High FortiOS/FortiProxy 8 FortiSandbox - 엔드포인트에서 임의 파일 삭제  https://fortiguard.fortinet.com/psirt/FG-IR-23-454 CVE-2024-23671 High FortiSandbox 9 FortiSandbox - CLI 명령에 영향을 미치는 명령 주입  https://fortiguard.fortinet.com/psirt/FG-IR-23-411 CVE-2023-47540  Medium FortiSandbox 10 FortiSandbox - 엔드포인트에서 임의 파일 읽기  https://fortiguard.fortinet.com/psirt/FG-IR-24-060 CVE-2024-31487  Medium FortiSandbox 11 FortiSandbox - 엔드포인트에 OS 명령 삽입  https://fortiguard.fortinet.com/psirt/FG-IR-23-489 CVE-2024-21755 CVE-2024-21756 High FortiSandbox 12 FortiOS - CLI 명령의 형식 문자열  https://fortiguard.fortinet.com/psirt/FG-IR-23-413 CVE-2023-48784  Medium FortiOS 1. FortiSandbox - 임의 코드 실행으로 이어지는 CLI에서의 임의 파일 쓰기 - FortiSandbox의 제한된 디렉터리('경로 탐색') 취약점[CWE-22]에 대한 경로 이름의 부적절한 제한으로 인해 최고 관리자 프로필 및 CLI 액세스 권한이 있는 권한 있는 공격자가 CLI를 통해 임의 코드를 실행할 수 있습니다. Version Affected Solution FortiSandbox 4.4 4.4.0 through 4.4.2 Upgrade to 4.4.3 or above FortiSandbox 4.2 4.2.0 through 4.2.6 Upgrade to 4.2.7 or above FortiSandbox 4.0 4.0 all versions Migrate to a fi...