CVE-2025-25249 대응: FortiOS·FortiSwitchManager·FortiSASE 실제 악용 버퍼 오버플로 점검

개요

Fortinet의 네트워크 보안 제품군에 영향을 주는 힙 기반 버퍼 오버플로 취약점 CVE-2025-25249가 CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재됐다. KEV 등재는 해당 취약점이 실제 환경에서 악용된 사례가 확인됐음을 의미하며, CISA는 2026-09-09 공지에서 이 취약점을 카탈로그에 추가했다고 밝혔다.

영향을 받는 제품은 FortiOS, FortiSwitchManager, FortiSASE 세 가지다. 실제 악용이 확인된 취약점이 이 세 제품에 공통으로 존재한다는 점만으로도, 해당 제품군에 해당하는 자산을 먼저 살펴보는 것이 출발점이 될 수 있다. 아래에서는 영향 범위와 기술적 한계, 그리고 이 두 가지 확인 사실에 근거한 대응을 정리한다.

영향 범위

해당 취약점은 FortiOS, FortiSwitchManager, FortiSASE에 공통으로 존재하는 힙 기반 버퍼 오버플로다. 이 취약점이 성공적으로 악용되면 메모리 부패를 통한 시스템 훼손으로 이어질 수 있다.

CVE-2025-25249 CNA 기록에는 FortiOS와 FortiSwitchManager의 영향 대상 버전 범위가 확인된다. FortiOS는 7.6.0~7.6.3, 7.4.0~7.4.8, 7.2.0~7.2.11, 7.0.0~7.0.17, 6.4가, FortiSwitchManager는 7.2.0~7.2.6, 7.0.0~7.0.5가 해당된다. 해당 기록에는 CVSS 7.4가 명시돼 있다. 다만 FortiSASE의 영향 대상 버전 범위와 각 제품의 수정 대상 버전, 그리고 심각도 등급은 제공된 근거에서 확인되지 않아, 패치 범위를 확정할 때는 추가 확인이 필요하다.

기술적 분석

취약점은 Fortinet의 FortiOS, FortiSwitchManager, FortiSASE에 공통으로 존재하는 힙 기반 버퍼 오버플로로 분류된다. CVE-2025-25249 CNA 기록에도 이 취약점이 FortiOS, FortiSwitchManager, FortiSASE에 포함되는 힙 기반 버퍼 오버플로로 기록돼 있다.

다만 이 취약점에 대한 세부 기술 정보는 제공된 근거에서 확인되지 않는다. 구체적으로, 다음과 같은 항목을 확인할 수 없다.

• 이 취약점을 트리거하는 구체적 기능·프로토콜과 공격 경로
• 실제 악용 사례에 대한 독립적 2차 검증 출처
• 구체적인 탐지 지표(IOC)와 시그니처

제공된 조사 범위에서는 공개 PoC(Proof of Concept)를 찾지 못했다. 이 때문에 공격 시나리오를 특정하거나, 시그니처 기반 탐지 규칙을 직접 설계하기는 현재 자료만으로는 어렵다. 확인된 사실(공통 힙 기반 버퍼 오버플로, KEV 등재에 따른 실제 악용)에서 출발해 점검 대상과 대응 순서를 조건부로 해석하는 것은 가능하지만, 공격 벡터가 특정되지 않은 만큼 어떤 자산을 가장 먼저 봐야 하는지까지 특정하기는 어렵다.

대응 방안

제공된 근거에서 직접 확인되는 사실은 두 가지다. 첫째, 이 취약점이 CISA KEV 카탈로그에 등재돼 실제 환경에서의 악용이 확인됐다는 점이고, 둘째, Fortinet의 공식 CNA 기록에서 영향 대상 버전이 명시돼 있다는 점이다. 단, 수정 대상 버전은 제공된 근거에서 확인되지 않아 추가 확인이 필요하다.

이 확인 사실에 근거할 때, 제공된 근거가 뒷받침하는 대응은 즉시 점검과 후속 패치 검토로 나뉜다.

즉시 수행할 점검

• 확인된 영향 제품군(FortiOS·FortiSwitchManager·FortiSASE)에 대해 Fortinet의 공식 완화 지침을 확인한다.

후속 패치 검토

• 공식 완화 지침에서 명시하는 권장 수정 버전에 따라 패치 적용 여부를 검토한다.

공격 벡터의 구체적 기능·프로토콜·공격 경로가 확인되지 않은 만큼, 자산을 어떤 순서로 점검해야 하는지까지 특정하는 것은 현재 자료만으로는 어렵다. 탐지 측면에서도, 제공된 근거에는 구체적인 IOC(탐지 지표)나 시그니처 기반 탐지 규칙이 확인되지 않아, 탐지에 관한 내용은 이 범위 내에서만 해석할 수 있다.

참고자료

• CVE-2025-25249 CNA record: Fortinet heap-based buffer overflow, affected versions and fixes
• Known Exploited Vulnerabilities Catalog entry: CVE-2025-25249
• CISA Adds Four Known Exploited Vulnerabilities to Catalog

함께 읽으면 좋은 글

• CVE-2026-75650 대응: Adobe Commerce 템플릿 엔진 RCE 실제 악용 점검
• CVE-2025-10478: Rockwell 1756-ENBT 변조 CIP 패킷 DoS 취약점 및 대응 가이드
• CVE-2026-49869: Kestra OSS 인증 우회 RCE — KEV 등재 취약점 점검 및 대응

본 콘텐츠는 AI 기술로 작성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하셨으면 댓글을 통해 의견을 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.