# Fortinet 제품 취약점 보안 업데이트 권고\[2023-03/1]

## Fortinet 제품 취약점 보안 업데이트 권고

### □개요

o Fortinet社는 자사 제품의 취약점을 해결한 보안 업데이트 공지\[1]

o영향받는 버전을 사용하는 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

### □설명

o FortiOS및FortiProxy관리 인터페이스에서 발생하는 버퍼 언더플로우 취약점(CVE-2023-25610) \[2]

### □영향받는 제품 및 해결 방안

| 제품명        | 영향받는 버전         | 해결 버전       |
| ---------- | --------------- | ----------- |
| FortiOS    | 7.2.0 \~ 7.2.3  | 7.2.4이상 버전  |
|            | 7.0.0 \~ 7.0.9  | 7.0.10이상 버전 |
|            | 6.4.0 \~ 6.4.11 | 6.4.12이상 버전 |
|            | 6.2.0 \~ 6.2.12 | 6.2.13이상 버전 |
|            | 6.0모든 버전        |             |
| FortiProxy | 7.2.0 \~ 7.2.2  | 7.2.3이상 버전  |
|            | 7.0.0 \~ 7.0.8  | 7.0.9이상 버전  |
|            | 2.0.0 \~ 2.0.12 |             |
|            | 1.2모든 버전        |             |
|            | 1.1모든 버전        |             |

o취약한FortiOS버전을 실행하는 경우에도 임의 코드 실행이 아닌DoS(Denial of Service)부분만 영향받는 하드웨어 장치는 하단의 참고 사이트를 확인\[2]

※하단의 참고사이트를 확인하여 해결 버전으로 업데이트 적용\[2]

### □기타 문의사항

o한국인터넷진흥원 사이버민원센터:국번 없이118

### \[참고사이트]

\[1] <https://www.fortiguard.com/psirt>

\[2] <https://www.fortiguard.com/psirt/FG-IR-23-001>

## 출처 : [KISA 바로가기](https://www.krcert.or.kr/kr/bbs/view.do?searchCnd=\&bbsId=B0000133\&searchWrd=\&menuNo=205020\&pageIndex=1\&categoryCode=\&nttId=71010)

{% embed url="<https://doc.skill.or.kr>" %}
NHN Cloud 정보 사이트&#x20;
{% endembed %}

{% embed url="<https://ssv.skill.or.kr>" %}
취약점 진단 분석 평가 방법 사이트
{% endembed %}