정보센터

보안권고

게시물 상세
Fortinet 제품 취약점 보안 업데이트 권고
작성자 : a3security  작성일 : 2023.03.16   조회수 : 262
첨부파일 A3-AEGIS-20230314-01 [MIDDLE] Fortinet 제품 취약점 보안 업데이트 권고.pdf

□개요

o Fortinet社는 자사 제품의 취약점을 해결한 보안 업데이트 공지[1]

o영향받는 버전을 사용하는 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□설명

o FortiOSFortiProxy관리 인터페이스에서 발생하는 버퍼 언더플로우 취약점(CVE-2023-25610) [2]

 

□영향받는 제품 및 해결 방안

제품명

영향받는 버전

해결 버전

FortiOS

7.2.0 ~ 7.2.3

7.2.4이상 버전

7.0.0 ~ 7.0.9

7.0.10이상 버전

6.4.0 ~ 6.4.11

6.4.12이상 버전

6.2.0 ~ 6.2.12

6.2.13이상 버전

6.0모든 버전

 

FortiProxy

7.2.0 ~ 7.2.2

7.2.3이상 버전

7.0.0 ~ 7.0.8

7.0.9이상 버전

2.0.0 ~ 2.0.12

 

1.2모든 버전

 

1.1모든 버전

 

o취약한FortiOS버전을 실행하는 경우에도 임의 코드 실행이 아닌DoS(Denial of Service)부분만 영향받는 하드웨어 장치는 하단의 참고 사이트를 확인[2]

※하단의 참고사이트를 확인하여 해결 버전으로 업데이트 적용[2]

 

□기타 문의사항

o한국인터넷진흥원 사이버민원센터:국번 없이118

[참고사이트]

[1] https://www.fortiguard.com/psirt

[2] https://www.fortiguard.com/psirt/FG-IR-23-001 

 

이전글 MS 3월 보안 위협에 따른 정기 보안 업데이트 권고
다음글 Apple 제품 보안 업데이트 권고
TOPTOP