🔍 CVE-2025-53843

7.5
CVSS Score
HIGH
2025-11-18
2026-10-18 20:10
✅ 완료

🇰🇷 한글 설명

Fortinet FortiOS의 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 제작된 패킷을 전송하여 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.

💡 쉬운 설명

시스템의 메모리 공간을 넘치게 만드는 잘못된 데이터를 보내 컴퓨터를 조종하는 취약점입니다. 해커가 이 구멍을 통해 허락 없이 명령을 내릴 수 있어 위험합니다.

🇺🇸 원문 (English)

A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions allows attacker to execute unauthorized code or commands via specially crafted packets

📍 영향받는 시스템

FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.2 전 버전, 7.0 전 버전, 6.4 전 버전

⚔️ 공격 벡터

특수하게 조작된 네트워크 패킷 전송을 통한 스택 기반 버퍼 오버플로우 공격

🛡️ 대응 방법

Fortinet에서 제공하는 최신 보안 패치를 적용하여 FortiOS 버전을 업데이트하십시오.

🔧 검증 코드

출력된 버전 정보가 취약점이 존재하는 범위에 포함되는지 확인하십시오.

Shell / Script
get system status | grep 'Version'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

FortiOS