【漏洞预警】Fortinet FortiOS 远程代码执行漏洞(CVE-2023-27997)

漏洞描述：

Fortinet FortiOS 是美国飞塔（Fortinet）公司的一套专用于 FortiGate 网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。

飓风安全团队监测到一个现阶段尚未公开的Fortinet FortiOS漏洞，该漏洞将允许未经授权的攻击者在即使是MFA被激活的情况下可以通过VPN获得服务器权限。 Fortinet中存在一个基于堆的缓冲区溢出错误，允许未经身份验证的远程攻击者通过特制请求使设备远程崩溃，并可能执行任意代码。

漏洞等级:严重

影响版本:
7.0.12>Fortinet FortiOS<7.2.5

6.4.13>Fortinet FortiOS<6.2.15

修复建议

正式防护方案：

官方已发布安全更新，可以通过升级到以下版本修复漏洞：
7.0.12
7.2.5
6.4.13
6.2.15

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

临时防护方案：
1.建议限制能够访问Fortinet FortiOS SSLVPN的IP为可信IP。
2.及时更新防火墙策略
3.及时更新安全补丁
补丁链接参考:
https://www.fortiguard.com/psirt

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Fortinet FortiOS 远程代码执行漏洞(CVE-2023-27997)