Fortinet FortiOS 및 FortiProxy SSL-VPN 힙 기반 버퍼 오버플로우 원격 코드 실행 취약점 (CVE-2022-42475) 긴급 보안 권고

# 현재 펌웨어 버전 확인
get system status

# TFTP 서버를 통한 안전한 펌웨어 업그레이드 실행 (예시)
execute restore image tftp FortiOS_7.2.3.out 192.168.1.99

# SSL-VPN 서비스 비활성화 설정
config vpn ssl settings
    set status disable
end

# 특정 신뢰할 수 있는 IP 대역만 SSL-VPN 포트에 접근 허용하는 로컬 정책 예시
config firewall local-in-policy
    edit 1
        set intf 'wan1'
        set srcaddr 'TRUSTED_IP_RANGE'
        set dstaddr 'all'
        set action accept
        set service 'SSL-VPN-PORT'
        set schedule 'always'
    next
    edit 2
        set intf 'wan1'
        set srcaddr 'all'
        set dstaddr 'all'
        set action deny
        set service 'SSL-VPN-PORT'
        set schedule 'always'
    next
end

# sslvpnd 프로세스 비정상 종료(Crash) 로그 검색
show log eventfilter
execute log filter category 1
execute log filter field subtype system
execute log display | grep -i 'crash'

# 시스템 무결성 검사 및 의심스러운 연결 상태 확인
diagnose sys top 2 50
diagnose sys connection filter dport 10443
diagnose sys connection list