본문 바로가기

전체 글1138

Fortinet PSIRT 보안 공지(Advisory) 알림 설정 가이드 포티넷(Fortinet)은 자사 제품의 모든 보안 취약점 정보를 FortiGuard 웹사이트에 공식 게시하고 있습니다.관리 중인 장비의 취약점 소식을 신속하게 받아보는 주요 방법 2가지입니다. 1. RSS 피드 활용원하는 RSS 리더에 해당 피드를 등록하면 됩니다.RSS Feeds 정보 - https://www.fortiguard.com/rss-feedsPSIRT Advisories RSS Feed - https://www.fortiguard.com/rss/ir.xml RSS 피드를 구독하면 보안 취약점 관련 정보를 실시간으로 확인할 수 있으며, 각 취약점에 대한 상세 정보 링크도 제공됩니다. 2. E-Mail 알림 설정Fortinet support portal에서 월간 PSIRT 보안 권고문 알.. 2026. 10. 26.
PHP 취약점 CVE-2026-109618 과 CVE-2026-109619 대응 방안 최근 발견된 PHP의 취약점(CVE-2026-109618 및 CVE-2026-109619, 2026년 10월 21일 공개)에 대해 FortiOS는 영향을 받지 않는 것으로 확인된다.아래 Link 에서 Fortinet 제품에 대해 확인할 수 있다.https://fortiguard.fortinet.com/psirt/FG-IR-26-186 해당 취약점에 대해 대응할 수 있도록 IPS 시그니처와 OT Virtual Patching 시그니처가 발표 되었다.CVE-2026-109618PHP.longjmp.Remote.Code.Execution (OT Virtual Patch)PHP.longjmp.Remote.Code.Execution (IPS)CVE-2026-109619PHP.stale.global.state.R.. 2026. 10. 23.
26년 10월 : FortiOS CC인증 현황 26년 10월 현재 기준 CC인증 받은 최신 버전은 FortiOS v7.2.8로 확인된다.FortiOS v7.4에 대해서는 현재(26년 10월) 심사중에 있다. (26년 7월 심사 시작) v7.2.8 승인 FortiGate 모델 확인https://www.niap-ccevs.org/products/11562 NIAP www.niap-ccevs.org 2026. 10. 23.
이벤트 핸들러에 의해 다른 FortiGate의 Automation Stitch 트리거에 대한 동작 이벤트를 생성한 FortiGate가 아닌 다른 FortiGate 장치에 구성된 Automation Stitch를 트리거할 때 FortiAnalyzer 이벤트 핸들러가 어떻게 동작하는지에 대한 설명이다.구성 상황FortiGate-A와 FortiGate-B가 동일한 FortiAnalyzer로 로그를 전송.FortiGate-A의 로그가 FortiAnalyzer 이벤트 핸들러를 트리거.Automation Stitch는 FortiGate-B에 설정.FortiGate-A와 FortiGate-B는 동일한 Security Fabric에 속해 있지 않음. 이런 경우라면 FortiGate-B의 Automation Stitch는 트리거되지 않는다. 두 FortiGate 장치를 동일한 Security Fabric에 추가하고.. 2026. 10. 7.
Windows 11에서 FortiClient VPN 연결 실패 및 끊김 문제 소프트웨어 호환성(Program Compatibility Assistant) 문제로 인해 Windows 11 환경에서 발생하는 VPN 접속 실패 및 잦은 연결 끊김 현상이 발생 할 수 있다.Windows 11에서 VPN 접속 실패는 주로 Windows Program Compatibility Assistant가 구버전 FortiClient의 실행을 차단할 때 발생한다. FortiClient를 Windows 11을 지원하는 버전으로 업데이트 할 필요있다.FortiClient를 업데이트할 경우 FortiClient EMS Compatibility Matrix를 확인하여, 필요하다면 EMS 또는 FortiOS를 업데이트 해야 할 수도 있다. 2026. 10. 7.
HA FortiGate로 관리되는 FortiSwitch의 동작 FortiLink로 관리되는 FortiSwitch는 관리 주체인 FortiGate와 지속적인 제어 채널 연결을 형성한다.해당 FortiGate가 HA로 구성되어 있더라도 한번에 하나의 FortiGate(Primary)와 제어 채널(FortiLink)를 연결한다.(참고로 FortiAP의 경우 무중단 Failover를 지원하여 Primary 및 Secondary HA FortiGate 멤버 모두와 제어 채널 연결을 할 수 있다.) FortiSwitch는 HA Primary FortiGate만 FortiSwitch와의 제어 채널(control channel) 연결을 유지하고, HA SecondarytiGate와 제어 채널 트래픽을 주고받지 않는다.FortiSwitch는 로컬에 Config를 저장하기 때문에 제.. 2026. 9. 9.
v7.4.12 : GUI에서 HA 상태가 잘못 표시되는 현상 FortiOS v7.4.12 GUI에서 브라우저를 새로 고침하기 전까지 HA 상태가 잘못 표시될 수 있다.실제로는 1번 장비가 primary 이지만 GUI에서 Secndary로 잘못 표시되는 경우이다.GUI를 새로고침하게 되면 정상적으로 표시된다. 이 문제는 FortiOS v7.6.8 및 v8.0.1에서 해결될 예정이다. 2026. 9. 9.