Fortra, BoKS의 치명적 취약점 패치

Fortra의 BoKS 패치가 특권접근관리 체계의 원격 명령 실행 위험을 낮춘다

• Fortra는 Core Privileged Access Manager(BoKS)에서 인증 계정과 원격 접속만으로 악용 가능한 치명적 취약점 3건을 수정했다.
• CVE-2026-79898은 crlserver 명령 주입으로 BoKS Master에서 root 권한 명령을 실행하며 BCC·WSI API를 통해 악용될 수 있다.
• CVE-2026-12627은 자동 등록 기능의 스택 버퍼 오버플로로 원격 메모리 손상을 일으키고, 5건의 고·중위험 결함도 함께 패치됐다.
• CVE-2026-79898의 CVSS는 9.1, CVE-2026-12627은 9.8이며, Fortra는 총 8건의 BoKS 취약점을 수정했다.
• BCC와 WSI REST·SOAP API는 로컬 sudo·suexec 규칙 없이 네트워크에서 접근돼 인증계정 관리와 외부 노출면 점검이 핵심이다.
• 실제 악용 정황은 확인되지 않았지만 BoKS가 특권계정 통제 지점인 만큼 한국 기관은 자산 식별·패치 검증·API 접근 제한을 즉시 시행해야 한다.

BoKS 사용기관을 우선 식별하고 패치 적용 전까지 BCC·WSI의 외부 접근을 차단하며, 인증계정 악용과 root 명령 실행 로그를 집중 점검해야 한다.

주요 용어: BoKS(특권접근관리 제품), CVSS(취약점 위험도 점수), 명령 주입(입력값으로 시스템 명령을 실행하는 공격), 버퍼 오버플로(메모리 경계를 넘겨 손상시키는 결함)

출처: SecurityWeek