Fortinet 修复多个路径遍历漏洞

admin 2022年7月8日18:26:31安全漏洞评论24 views1488字阅读4分57秒阅读模式

Fortinet 修复多个路径遍历漏洞 聚焦源代码安全,网罗国内外最新资讯!

编译:代码卫士

Fortinet 修复了影响多款端点安全产品的多个漏洞。

Fortinet 为全球提供超过三分之一的防火墙和统一威胁管理产品,它在7月5日发布了大量防火墙和软件更新。

Fortinet 修复的漏洞包括位于 FortiDeceptor 管理接口中的多个相关路径遍历漏洞(CVE-2022-30302),如遭利用“可导致远程认证攻击者通过特殊构造的web请求从底层文件系统中检索并删除任意文件”。同样地,攻击者可通过FortiESNAC 服务named 管道中的路径遍历漏洞,在端点防护和VPN产品 FortiClient 的Windows 版本中实现权限提升。

FortiNAC 网络访问控制解决方案也受“配置文件中空密码漏洞”的影响,认证攻击者可利用该漏洞通过命令行接口 (CLI) 访问MySQL 数据库 (CVE-2022-26117)。


Fortinet 修复多个路径遍历漏洞
其它漏洞


其它高危娄冬冬哥位于安全事件分析工具 FortiAnalyzer、FortiManager 网络管理设备、FortiOS 操作系统和 FortiProxy web 代理中,“可导致权限攻击者通过特殊构造的 CLI ‘执行还原图像’ 和 ‘执行证书远程’ TFTP 协议操作,执行任意代码或命令”(CVE-2021-43072)。

中危漏洞包括位于 FortiADC 应用交付控制器中的SQL 漏洞(CVE-2022-26120)和位于 FortiAnalyzer 和 FortiManager 中的OS 命令注入漏洞 (CVE-2022-27483)。

此外,Fortinet 还修复了位于FortiEDR 端点安全解决方案中的XSS漏洞(CVE-2022-29057)、FortiManager 和 FortiAnalyzer 中的权限提升漏洞(CVE-2022-26118)以及影响 FortiOS 和 FortiProxy 的诊断性CLI 命令中的栈缓冲区溢出漏洞(CVE-2022-44170)。

第六个和第七个中危漏洞是位于 dhcpd 守护进程中的整数溢出漏洞,影响 FortiOS、FortiProxy、FortiSwitch 以太网交换机、FortiRecoder 视频监控系统和 FortiVoiceEnterprise 通信系统(CVE-2021-42755)。

最后,Fortinet 还修复了影响 FortiOS 的一个低危XSS漏洞(CVE-2022-23438)。





代码卫士试用地址:https://codesafe.qianxin.com
开源卫士试用地址:https://oss.qianxin.com






推荐阅读

黑客利用老旧安全缺陷攻破数万未打补丁的 Fortinet VPN 设备
Fortinet 修复严重漏洞,可导致未认证黑客以最高权限执行任意代码
Fortinet 防火墙受高危漏洞影响,可遭远程攻击
美国:APT 组织正在利用 Fortinet FortiOS 发动攻击
Fortinet 修复SSL VPN 和 Web 防火墙中的严重漏洞




原文链接

https://portswigger.net/daily-swig/fortinet-patch-batch-remedies-multiple-path-traversal-vulnerabilities


题图:Pixabay License



本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。




Fortinet 修复多个路径遍历漏洞
Fortinet 修复多个路径遍历漏洞

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

   Fortinet 修复多个路径遍历漏洞 觉得不错,就点个 “在看” 或 "” 吧~

原文始发于微信公众号(代码卫士):Fortinet 修复多个路径遍历漏洞

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月8日18:26:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Fortinet 修复多个路径遍历漏洞 http://cn-sec.com/archives/1167076.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: