CVE-2019-6693

FortiGate 구성 비밀번호 해독

원본 권고 공급업체 권고

Fortigate VM/어플라이언스에서 6.2.0 미만, 6.0.0~6.0.6, 5.6.10 버전의 경우 구성 비밀번호가 고유 키로 암호화되어 저장됩니다. 그 이상 버전에서는 기본값이 아닌 private-data-encryption 매개변수를 통해 사용자가 사용자 정의 키를 사용할 수 있습니다. 이는 오늘날에도 거의 사용되지 않습니다.

이 스크립트는 덤프된 구성에서 비밀번호를 해독합니다.