Fortinet FortiOS 및 FortiSwitchManager 힙 버퍼 오버플로우 원격 코드 실행 취약점 (CVE-2025-25249)

영향받는 벤더 / 생태계

Fortinet

대상 컴포넌트 / 패키지

FortiOS, FortiSwitchManager

권고문 발행일

2026-01-13

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

파급 효과

인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

권장 조치

벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.

영향받는 제품 및 버전 범위

FortiOS: 7.6.0~7.6.3, 7.4.0~7.4.8, 7.2.0~7.2.11, 7.0.0~7.0.17, 6.4 전 버전 / FortiSwitchManager: 7.2.0~7.2.6, 7.0.0~7.0.5

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

가장 효과적인 대응 방안은 취약점이 해결된 최신 펌웨어로 업그레이드하는 것입니다.

1. 펌웨어 업데이트

FortiOS 7.6.4 이상
FortiOS 7.4.9 이상
FortiOS 7.2.12 이상
FortiOS 7.0.18 이상
FortiSwitchManager 7.2.7 이상
FortiSwitchManager 7.0.6 이상

2. 임시 완화 조치

패치 적용이 즉시 불가능한 경우, 다음 설정을 검토하십시오.

SSL-VPN 비활성화: 사용하지 않는 경우 SSL-VPN 서비스를 중단하십시오.
접근 제어 리스트(ACL) 설정: 관리 인터페이스(HTTPS/SSH) 및 VPN 포트에 접근할 수 있는 IP를 신뢰할 수 있는 대역으로 제한하십시오.

bash

config system interface
  edit "port1"
    set allowaccess ping https ssh # 필요한 서비스만 허용
  next
end

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV에 등재된 활성 위협이므로, 가용성 확보보다 패치 적용을 최우선 순위로 두어 즉시 업데이트를 수행할 것을 강력히 권고합니다.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

CVE-2025-25249는 Fortinet 장비의 운영체제인 FortiOS의 패킷 처리 로직에서 발생하는 힙 기반 버퍼 오버플로우(CWE-122) 취약점입니다. 공격자가 조작된 네트워크 패킷을 대상 장비로 전송할 경우, 메모리 경계를 초과하여 데이터를 기록함으로써 실행 흐름을 조작할 수 있습니다. 이 취약점은 인증이 필요 없는 원격 공격(AV:N/PR:N)이 가능하며, 현재 CISA KEV(악용된 취약점 목록)에 등재되어 실제 공격 시나리오(예: PivotC2 RAT 유포)에 활발히 이용되고 있는 것으로 확인되었습니다. 높은 EPSS 점수(0.94)는 이 취약점이 무차별적인 스캐닝 및 익스플로잇 시도의 주요 타겟임을 시사합니다.

공식 보안 권고문 및 참조 링크

NVD Original English Description

A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiOS 6.4 all versions, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows attacker to execute unauthorized code or commands via specially crafted packets

https://fortiguard.fortinet.com/psirt/FG-IR-25-084

Source: psirt@fortinet.com · Mitigation, Vendor Advisory

https://cert-portal.siemens.com/productcert/html/ssa-864900.html

Source: 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e · Third Party Advisory

https://socradar.io/blog/cve-2025-25249-pivotc2-fortigate-rat/

Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-25249

Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: