【漏洞通告】FortiOS SSL VPN 越界写入漏洞

01 漏洞概况

FortiOS 的 SSL VPN存在越界写入漏洞，允许攻击者通过特制请求执行未经授权的代码或命令。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	FortiOS SSL VPN 越界写入漏洞
漏洞编号	CVE编号	CVE-2024-21762‍
漏洞评估	披露时间	2024-02-14
	漏洞类型	越界写入
	危害评级	高危
	公开程度	PoC已公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	FortiOS SSL VPN
	受影响版本	7.2.0 - 7.2.8、 7.0.0 - 7.0.14、 2.0.0 - 2.0.13、1.2.0 - 1.2.13、 1.1.0 - 1.1.6、1.0.0 - 1.0.7、 7.4.0 - 7.4.2
	影响范围	广
	有无修复补丁	有

03 漏洞排查

      查看VPN版本是否在受影响版本范围内。

04 修复方案

1、官方修复方案：

官方已发布针对该漏洞的解决方案，链接为：https://www.fortiguard.com/psirt/FG-IR-24-015

05 时间线

  2024.02.23 厂商发布安全补丁

      2024.03.07 安迈信科安全运营团队发布通告

   

原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】FortiOS SSL VPN 越界写入漏洞