• 인증되지 않은 원격 악용 가능

• 전체 시스템 손상 (루트 액세스)

• 공격자가 수행할 수 있는 작업:

  • 악성코드/백도어 설치
  • 로그 및 자격 증명 탈취
  • 모니터링 변조 또는 비활성화
  • 내부 시스템으로 이동

FortiSIEM은 종종 중요한 원격 측정 데이터 및 관리자 데이터를 포함하므로, 손상되면 조직의 보안이 심각하게 약화될 수 있습니다.

📈 악용 현황

• 공개된 개념 증명 (PoC) 존재
• 실제 환경에서의 적극적인 악용 보고됨
• 일부 공식 정부 취약점 카탈로그에는 아직 등재되지 않았지만, 매우 긴급함

🛡 완화 및 해결 방법

즉시 조치:

1. FortiSIEM 즉시 패치: 버전 7.4.1, 7.3.5, 7.2.7 또는 7.1.9로 업그레이드
2. 네트워크 액세스 제한: 신뢰할 수 있는 호스트만 TCP 포트 7900에 도달하도록 허용
3. FortiSIEM 분리 및 격리: 일반 네트워크 노출로부터 보호
4. 로그 모니터링: 비정상적인 연결 또는 예상치 못한 관리자 작업 감시

임시 해결 방법:

• 패치가 가능할 때까지 TCP 포트 7900으로의 인바운드 트래픽 차단

🧠 요약

CVE-2025-64155는 FortiSIEM에서 발견된 중대한 OS 명령 주입 취약점으로, 원격에서 인증되지 않은 루트 액세스를 가능하게 합니다. PoC 악용 코드가 공개적으로 제공되므로, 조직은 전체 시스템 손상을 방지하기 위해 즉시 패치, 격리 및 모니터링해야 합니다.

참고 자료:

• The Hacker Wire
• Socradar Threat Blog
• INCIBE