CVE-2024-48884 취약점 조치 방법

1취약점 개요

취약점 번호

CVE-2024-48884

대상 제품

Fortinet FortiManager, FortiProxy, FortiOS

관련 기능

FortiManager 펌웨어·관리 인터페이스·SSL-VPN·FortiCloud SSO·HA 구성

위험도

긴급 / CVSS 9.1

취약점 유형

경로 조작·임의 파일 접근, CWE-22

영향

A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiManager 7.6.0 through 7.6.1, FortiManager 7.4.1 through 7.4.3, FortiManager Cloud 7.4.1 through 7.4.3, FortiOS 7.6.0, FortiOS 7.4.0 through 7.4.4, FortiOS 7.2.0 through 7.2.9, FortiOS 7.0.0 through 7.0.15, FortiOS 6.4.0 through 6.4.15, FortiProxy 7.4.0 through 7.4.5, FortiProxy 7.2.0 through 7.2.11, FortiProxy 7.0.0 through 7.0.18, FortiProxy 2.0 all versions, FortiProxy 1.2 all versions, FortiProxy 1.1 all versions, FortiProxy 1.0 all versions may allow a remote authenticated att...

영향 대상

네트워크·보안 장비에서 Fortinet FortiManager, FortiProxy, FortiOS를 사용하고 영향 버전(Fortinet FortiManager, FortiProxy, FortiOS 7.6.0, 7.4.1, 7.4.0, 7.2.0, 7.0.0, 2.0.0, 1.2.0, 1.1.0, 1.0.0, 6.4.0, >= 7.4.1 < 7.4.4, >= 7.6.0 < 7.6.2, >= 1.0.0 < 7.0.19, >= 7.2.0 < 7.2.12, >= 7.4.0 < 7.4.6, >= 7.0.0 < 7.0.5, >= 7.2.0 < 7.2.2, >= 6.0.0 <= 6.4.10, >= 7.0.0 <= 7.0.5, >= 6.4.0 < 7.4.5)에 포함되는 운영 인스턴스

2영향 버전

• 영향 있음: Fortinet FortiManager, FortiProxy, FortiOS 7.6.0, 7.4.1, 7.4.0, 7.2.0, 7.0.0, 2.0.0, 1.2.0, 1.1.0, 1.0.0, 6.4.0, >= 7.4.1 < 7.4.4, >= 7.6.0 < 7.6.2, >= 1.0.0 < 7.0.19, >= 7.2.0 < 7.2.12, >= 7.4.0 < 7.4.6, >= 7.0.0 < 7.0.5, >= 7.2.0 < 7.2.2, >= 6.0.0 <= 6.4.10, >= 7.0.0 <= 7.0.5, >= 6.4.0 < 7.4.5
• 패치 버전: Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10
• 운영 권장 버전: Fortinet PSIRT 권고의 영향 제품·영향 버전·Solution 표를 기준으로 7.4.4 이상 또는 권고된 고정 릴리스로 업그레이드하고, Fortinet Upgrade Path에서 지원 경로를 확인합니다.
• 정식 조치는 Fortinet PSIRT에서 지정한 7.4.4 이상 또는 제품 라인별 Solution 버전으로 펌웨어를 업그레이드하는 것입니다.
• 공식 수정 기준: Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10

3공통 판단 원칙

• CVE 조치 여부는 CVE ID만으로 판단하지 않고, 영향 제품, 컴포넌트, 설치 방식, 현재 설치 버전, 공급사 공식 수정 버전, OS 배포판 보안 공지 존재 여부를 함께 확인합니다.
• dnf updateinfo, yum updateinfo, apt, zypper 같은 패키지 관리자 명령은 현재 활성화된 OS 저장소와 보안 공지 메타데이터 기준의 보조 확인 수단입니다.
• 명령 결과가 없더라도 영향 없음으로 단정하지 않습니다. 애플리케이션, 컨테이너 이미지, npm/pip/Maven/Gradle 패키지, 수동 설치 제품은 OS 패키지 관리자 결과에 표시되지 않을 수 있습니다.
• 본 조치 가이드는 현재 저장된 CVE/NVD/KISA/CISA/공급사 참조정보와 일반 설치방식 기준으로 생성한 참고 문서입니다. 실제 운영 환경의 에디션, 배포판 백포트, 패키지명, 펌웨어 빌드, 관리형 서비스 정책, 공급사 최신 권고와 다르면 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다.
• 가이드와 실제 화면·명령어·패키지명이 다르면 그대로 적용하지 말고, 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.
• 최종 조치 여부는 단일 명령어 결과가 아니라 영향 제품, 설치 버전, 설치 방식, 공식 수정 버전, OS 배포판 보안 공지, 실제 패키지 업데이트 여부를 종합해 판단합니다.

현재 설치 버전 확인 필요

현재 시스템에 영향 제품 또는 컴포넌트가 실제 설치되어 있는지와 전체 버전을 먼저 확인해야 합니다.

설치 방식 확인 필요

OS 패키지, 수동 바이너리, 컨테이너, 언어 패키지, 전용 장비 등 설치 방식을 구분해야 합니다.

공급사 공식 수정 버전 확인됨

Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10 기준의 공급사 수정 버전 정보가 저장되어 있습니다. 실제 적용 전 공식 공지를 다시 확인합니다.

OS 패키지 관리자만으로 판단 불가

이 CVE는 OS 패키지 관리자 결과만으로 영향 여부나 조치 완료 여부를 판단하기 어렵습니다.

OS 저장소 보안 공지 미확인

DNF/YUM/APT/Zypper 결과가 없으면 영향 없음이 아니라 현재 OS 저장소 기준 매핑 정보를 찾지 못한 상태로 기록합니다.

해석 기준: 패키지 관리자 명령 결과는 보조 근거입니다. “결과 없음”은 “영향 없음”이 아니라 “현재 저장소 기준 매핑 정보 미확인”으로 우선 해석합니다.

환경 차이 안내: 조치 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 그대로 적용하지 말고, 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다. 차이가 확인되면 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.

4영향 여부 확인 방법

# Fortinet PSIRT 권고에서 CVE-2024-48884의 영향 제품, 영향 버전, Solution 버전을 먼저 확인합니다.
# FortiGate/FortiOS 계열 CLI에서 모델·펌웨어·빌드·Serial을 확인합니다.
get system status

# HA 구성 장비는 동기화 상태와 각 멤버 버전을 확인합니다.
get system ha status

# FortiManager/FortiAnalyzer/FortiWeb 등 Fortinet 관리·분석·WAF 제품도 CLI 또는 Dashboard > Status에서 Firmware Version과 Build를 확인합니다.
# 관리 GUI, SSL-VPN, FortiCloud SSO, API 등 취약 기능이 인터넷 또는 비신뢰망에 노출되어 있는지도 별도 확인합니다.

Version: FortiOS <영향버전>
Build: <영향빌드>
HA: in sync

Version: Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10
Configuration Status: in-sync

5정식 조치방법

# 적용 전 필수 확인
# 1) Fortinet PSIRT Affected/Solution 표에서 제품 라인별 고정 버전 확인
# 2) Fortinet Support > Firmware Images > Upgrade Path에서 현재 버전 → 목표 버전 지원 경로 확인
# 3) 설정 백업, 롤백 이미지, 작업 공지, HA 동기화 상태 확인

# 관리 GUI 예시
System > Firmware & Registration 또는 Dashboard > Status > Firmware Version > Upgrade
공식 펌웨어 이미지 선택 → 서명/해시 확인 → 설정 백업 확인 → Upgrade

# HA 구성은 Fortinet HA 업그레이드 문서와 지원 업그레이드 경로가 확인된 경우에만 진행합니다.

Firmware Version: Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10
Upgrade status: Success
HA Configuration Status: in-sync

Image validation failed 또는 Upgrade path not supported 또는 HA out of sync

6즉시 업그레이드가 어려운 경우 임시 완화

• Fortinet PSIRT 권고에 명시된 Workaround가 있을 때만 공식 임시완화로 표시합니다.
• 관리 인터페이스·SSL-VPN·FortiCloud SSO·API 등 취약 기능 노출을 신뢰 구간으로 제한하는 조치는 위험 완화일 뿐 정식 패치를 대체하지 않습니다.
• HA 장비는 단일 장비처럼 임의 업그레이드하지 말고 구성 백업, 유지보수 시간, 지원 업그레이드 경로, 동기화 상태를 확인한 뒤 진행합니다.
• 공식 수정 기준: Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10
• 위 임시 완화는 제품 특성을 반영한 운영상 완화책이며, 공식 Workaround가 아닌 경우 시큐포커스 의견으로 구분해 적용합니다.
• 취약 파일 기능의 외부 접근을 제한하고 상위 경로 이동 문자열, 인코딩된 경로, 절대경로 요청을 로그에서 확인합니다.
• 설정·비밀키·계정파일·애플리케이션 소스 등 민감 파일의 비정상 열람·변경 흔적을 점검합니다.
• 경로 조작·임의 파일 접근 특성상 우선 노출면을 줄이고 관련 로그를 집중 확인합니다.

시큐포커스 의견: 임시 완화는 정식 패치 전 노출면을 줄이는 조치입니다. 최종 조치는 반드시 공식 수정 버전 적용으로 완료해야 합니다.

7추가 점검사항

• FortiManager 모델명, 펌웨어 버전, 빌드 번호, VDOM 사용 여부, HA Active/Standby 양쪽 버전을 확인합니다.
• Fortinet PSIRT의 Affected/Solution 표에서 FortiOS, FortiProxy, FortiManager, FortiAnalyzer, FortiWeb 등 실제 제품 라인이 영향 대상인지 확인합니다.
• 관리 GUI·SSH·SSL-VPN·FortiCloud SSO·API가 인터넷 또는 비신뢰망에 노출되어 있는지 확인합니다.
• FortiManager 관리 장비라면 장비별 설치 펌웨어와 정책 패키지 배포 상태를 함께 확인합니다.
• FortiAnalyzer 연동 장비라면 업그레이드 전후 로그 수집과 이벤트 검색이 계속 정상인지 확인합니다.
• 다운로드·압축해제·템플릿·로그조회·백업복원 등 파일 경로를 받는 기능과 서비스 계정의 파일 접근 범위를 확인합니다.
• 허용 디렉터리·권한표, 비정상 경로 요청 로그, 민감 파일 변경 여부와 재점검 결과를 남깁니다.
• 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 공급사 최신 공식 문서와 내부 변경승인 기준을 우선하고, 차이점을 조치 증적에 남깁니다.
• 인터넷 노출 시스템, 비신뢰 사용자가 접근 가능한 시스템, 민감 데이터나 빌드 산출물이 있는 시스템을 우선 조치 대상으로 분류합니다.

8조치 후 확인사항

# 조치 후 실제 펌웨어와 빌드를 다시 확인합니다.
get system status

# HA 구성은 동기화 상태를 다시 확인합니다.
get system ha status

# 관리 작업·시스템 이벤트 로그를 확인합니다.
Log & Report > System Events 또는 CLI 감사 로그/시스템 이벤트 확인

# 관리 GUI, SSH, SSL-VPN, FortiCloud SSO, API 등 취약 기능이 승인된 접근 범위로 제한되어 있는지 확인합니다.

Version: Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10
Configuration Status: in-sync
Critical/Error: None

HA out of sync 또는 admin login anomaly 또는 system error 반복

9최종 조치 결과 기록 예시

조치 대상

Fortinet FortiManager, FortiProxy, FortiOS

취약점 번호

CVE-2024-48884

조치 전 버전

Fortinet FortiManager, FortiProxy, FortiOS x.x.x

조치 후 버전

Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10

조치 내용

정식 조치는 Fortinet PSIRT에서 지정한 7.4.4 이상 또는 제품 라인별 Solution 버전으로 펌웨어를 업그레이드하는 것입니다.

임시 완화 여부

적용 여부와 기간을 기록

조치 후 확인

동일 명령으로 버전·서비스·로그 정상 확인

영향 여부

Fortinet FortiManager, FortiProxy, FortiOS 7.4.4, 7.6.2, 7.0.19, 7.2.12, 7.4.6, 7.0.5, 7.2.2, 7.4.5, 6.4.16, 7.0.16, 7.2.10 기준 충족은 버전 기준 완료 후보이며, 설치 방식·서비스 상태·공식 공지 근거·재시작 필요 여부를 종합 확인 후 완료 판단

가이드 차이 발생 시

실제 환경과 가이드가 다르면 공급사 최신 공식 문서, 내부 변경승인, 담당자 재검토 결과를 우선 근거로 기록

10출처