🔒 CVE-2025-64155: FortiSIEM의 중요한 취약점

CVE-2025-64155-e1768444742484

📌 개요

CVE-2025-64155는 널리 사용되는 보안 정보 및 이벤트 관리 플랫폼인 Fortinet FortiSIEM에서 발견된 중대한 보안 취약점입니다. 2026년 1월 13일에 공개적으로 공개되었으며, 인증되지 않은 원격 공격자가 임의의 시스템 명령을 실행할 수 있도록 합니다.

⚠️ 취약점 세부 정보

유형: OS 명령 주입 (CWE-78)
영향: 루트 권한으로 원격 코드 실행 (RCE)
공격 벡터: 네트워크 (TCP 포트 7900)
필요 권한: 없음
사용자 상호작용: 없음
공격 복잡도: 낮음
심각도: CVSS 3.x 9.8 (치명적)

설명: 공격자는 FortiSIEM 서비스(예: phMonitor)에 특수하게 조작된 요청을 보내 임의의 명령을 실행할 수 있으며, 잠재적으로 전체 시스템을 손상시킬 수 있습니다.

🖥 영향을 받는 제품/버전

FortiSIEM 6.7.0 – 6.7.10
FortiSIEM 7.0.0 – 7.0.4
FortiSIEM 7.1.0 – 7.1.8
FortiSIEM 7.2.0 – 7.2.6
FortiSIEM 7.3.0 – 7.3.4
FortiSIEM 7.4.0

참고: 클라우드 및 최신 패치 버전(예: 7.4.1, 7.3.5, 7.2.7, 7.1.9)은 영향을 받지 않습니다.

🔥 영향

인증되지 않은 원격 악용 가능
전체 시스템 손상 (루트 액세스)
공격자가 수행할 수 있는 작업:
- 악성코드/백도어 설치
- 로그 및 자격 증명 탈취
- 모니터링 변조 또는 비활성화
- 내부 시스템으로 이동

FortiSIEM은 종종 중요한 원격 측정 데이터 및 관리자 데이터를 포함하므로, 손상되면 조직의 보안이 심각하게 약화될 수 있습니다.

📈 악용 현황

공개된 개념 증명 (PoC) 존재
실제 환경에서의 적극적인 악용 보고됨
일부 공식 정부 취약점 카탈로그에는 아직 등재되지 않았지만, 매우 긴급함

🛡 완화 및 해결 방법

즉시 조치:

FortiSIEM 즉시 패치: 버전 7.4.1, 7.3.5, 7.2.7 또는 7.1.9로 업그레이드
네트워크 액세스 제한: 신뢰할 수 있는 호스트만 TCP 포트 7900에 도달하도록 허용
FortiSIEM 분리 및 격리: 일반 네트워크 노출로부터 보호
로그 모니터링: 비정상적인 연결 또는 예상치 못한 관리자 작업 감시

임시 해결 방법:

패치가 가능할 때까지 TCP 포트 7900으로의 인바운드 트래픽 차단

🧠 요약

CVE-2025-64155는 FortiSIEM에서 발견된 중대한 OS 명령 주입 취약점으로, 원격에서 인증되지 않은 루트 액세스를 가능하게 합니다. PoC 악용 코드가 공개적으로 제공되므로, 조직은 전체 시스템 손상을 방지하기 위해 즉시 패치, 격리 및 모니터링해야 합니다.

참고 자료:

Ashwesker-CVE-2025-64155

인기