漏洞名称：
Fortinet FortiOS SSL-VPN 远程代码执行漏洞
组件名称：
Fortinet FortiOS、FortiOS-6K7K
影响范围：
7.2.0≤FortiOS≤7.2.2
7.0.0≤FortiOS≤7.0.8
6.4.0≤FortiOS≤6.4.10
6.2.0≤FortiOS≤6.2.11
7.0.0≤FortiOS-6K7K≤7.0.7
6.4.0≤FortiOS-6K7K≤6.4.9
6.2.0≤FortiOS-6K7K≤6.2.11
6.0.0≤FortiOS-6K7K≤6.0.14
漏洞类型：
远程代码执行
利用条件：
1、用户认证：不需要用户认证
2、前置条件：默认配置
3、触发方式：远程
综合评价：
<综合评定利用难度>：未知。
<综合评定威胁等级>：严重，能造成远程代码执行。
官方解决方案：
已发布
漏洞分析
组件介绍
Fortinet是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等。
FortiOS是Fortinet的安全平台Fortinet Security Fabric的核心部分，也是FortiGate防火墙的运行操作系统。
漏洞简介
2022年12月13日，深信服安全团队监测到一则Fortinet FortiOS组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2022-42475，漏洞威胁等级：严重。
该漏洞是由于存在堆溢出漏洞，攻击者可利用该漏洞在未授权情况下，构造恶意数据执行远程代码执行攻击，最终获取服务器最高权限。
影响范围
目前受影响的Fortinet FortiOS版本：
7.2.0≤FortiOS≤7.2.2
7.0.0≤FortiOS≤7.0.8
6.4.0≤FortiOS≤6.4.10
6.2.0≤FortiOS≤6.2.11
7.0.0≤FortiOS-6K7K≤7.0.7
6.4.0≤FortiOS-6K7K≤6.4.9
6.2.0≤FortiOS-6K7K≤6.2.11
6.0.0≤FortiOS-6K7K≤6.0.14
解决方案
官方修复建议
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：
https://www.fortiguard.com/psirt/FG-IR-22-398
参考链接
https://www.fortiguard.com/psirt/FG-IR-22-398
时间轴
2022/12/13
深信服监测到Fortinet官方发布安全公告。
2022/12/13
深信服千里目安全技术中心发布漏洞通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
原文始发于微信公众号（深信服千里目安全技术中心）：【漏洞通告】Fortinet FortiOS SSL-VPN 远程代码执行漏洞 CVE-2022-42475
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论