CVE-2020-25223 취약점 확인 및 조치방법

# Sophos Security Advisory에서 CVE-2020-25223의 Affected Products, Fixed Version/Hotfix, Workaround/Mitigation을 먼저 확인합니다.
# 관리화면 기준 확인:
# - Backup & Firmware > Firmware: 현재 firmware, inactive firmware, latest available firmware, rollback 가능 여부
# - Administration > Device access: WAN/DMZ/LAN의 HTTPS, User Portal, SSL VPN, SSH 접근 허용 여부
# - Remote access VPN / SSL VPN / Sophos Connect: 외부 노출 및 사용자 영향
# - Sophos Central Firewall Management: inventory와 firmware 상태

# Device Console 기준 공식 확인 명령:
system hotfix show
system ha show
system ha show details

# HA 구성은 primary/auxiliary, standalone/active-passive, firmware 동기화, failover 가능 여부를 확인합니다.
# 로그/상태 확인: Log Viewer > Admin, Authentication, SSL VPN, System events

# 적용 전 필수 확인
# 1) Sophos Security Advisory의 Fixed Version/Hotfix, Upgrade path, Workaround 확인
# 2) Backup & Firmware에서 설정 백업, current/inactive firmware, rollback 계획 확인
# 3) HA pair, SSL VPN/Sophos Connect 사용자, site-to-site VPN, WAN 관리, Sophos Central 관리 영향 승인

# 관리화면 기준:
# Backup & Firmware > Firmware
# - Check for new firmware 또는 공식 firmware 파일 업로드
# - Install 또는 Move to a different firmware version 절차 실행
# - Air gap 환경은 공식 파일을 수동 업로드하고 해시/출처를 확인

# hotfix 상태 확인/권장값 유지:
system hotfix show
# 비활성화되어 있으면 공식 권고와 변경승인에 따라 enable 여부를 검토합니다.
# system hotfix enable

# HA 구성은 보조 장비 상태와 절체 계획을 확인한 뒤 한 대씩 조치합니다.

# 조치 후 버전·펌웨어 상태를 재확인합니다.
# Backup & Firmware > Firmware: Current firmware, inactive firmware, latest firmware 상태
# Control center / About product: SFOS firmware build

# hotfix와 HA 상태를 재확인합니다.
system hotfix show
system ha show
system ha show details

# 서비스 상태 확인:
# WebAdmin/User Portal WAN 노출 정책
# SSL VPN/Sophos Connect 로그인 테스트
# Site-to-site VPN tunnel, routing, NAT, firewall rule, IPS/WAF/RED 정상 여부
# Log Viewer: Admin, Authentication, SSL VPN, System, ATP/IPS 오류 없음 확인