Fortinet FortiOS 및 FortiProxy SSL-VPN 힙 기반 버퍼 오버플로우 취약점 (CVE-2023-27997) 분석 및 대응 가이드

# 현재 펌웨어 버전 확인
get system status

# TFTP 서버를 통한 안전한 펌웨어 업그레이드 실행 (예: FortiOS 7.2.5 이상)
execute restore image tftp FortiOS_7.2.5.out 192.168.1.100

# SSL-VPN 서비스 비활성화 설정
config vpn ssl settings
    set status disable
end

# SSL-VPN 포트에 대한 Local-In 방화벽 정책 설정 (특정 IP만 허용)
config firewall address
    edit 'Trusted_Admin_IP'
        set subnet 203.0.113.50 255.255.255.255
    next
end
config firewall local-in-policy
    edit 1
        set intf 'any'
        set srcaddr 'Trusted_Admin_IP'
        set dstaddr 'all'
        set action accept
        set service 'SSL-VPN-Port'
    next
    edit 2
        set intf 'any'
        set srcaddr 'all'
        set dstaddr 'all'
        set action deny
        set service 'SSL-VPN-Port'
    next
end

# SSL-VPN 데몬(sslvpnd)의 비정상 종료(Crash) 로그 확인
diag debug crashlog read | grep -i 'sslvpnd'

# SSL-VPN 연결 시도 중 비정상적인 요청 로그 필터링
show log syslog filter
execute log filter category event
execute log filter field subtype vpn
execute log display | grep -E 'error|failed|invalid'