요약
FortiClient Windows OpenSSL 구성 요소의 신뢰할 수 없는 검색 경로 취약점[CWE-426]으로 인해 공격자가 검색 경로에서 악성 OpenSSL 엔진 라이브러리를 통해 DLL 하이재킹 공격을 수행할 수 있습니다.
참고
2023.11.14-CVE-2023-41840-FortiClient(Windows) - openssl.cnf를 통한 DLL 하이재킹 인쇄
생성자: 남승우 과장
수정 날짜: 월, 11월 20, 2023 시간: 5:31 PM
이 답변이 유용합니까? 예 아니오
Send feedback도움이 되어드리지 못해 죄송합니다. 아티클 개선을 위해 의견을 제공해 주시기 바랍니다.