Fortinet Fortiproxy未授权外部资源引用不当漏洞可致远程代码执行

漏洞描述:Fortinet FortiOS 是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统,该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。2024年2月,Fortinet首次披露并修补了影响fgfmd守护进程的CVE-2024-23113漏洞,2024年10月12日,仍有超过80000个独特IP地址的Fortinet设备存在该漏洞,且此漏洞正在被攻击者积极利用,该漏洞影响一系列Fortinet产品,Fortinet 官方已提供争对此漏洞的缓解措施和安全补丁,鉴于漏洞影响较大,建议受影响客户及时采取防护措施。

修复建议:
正式防护方案:
针对此漏洞,官方已经发布了漏洞修复版本,请立即更新到安全版本:
Fortinet FortiOS >= 7.4.3

Fortinet FortiOS >= 7.2.7

Fortinet FortiOS >= 7.0.14

Fortinet FortiProxy >= 7.4.3

Fortinet FortiProxy >= 7.2.9

Fortinet FortiProxy >= 7.0.16

Fortinet FortiWeb >= 7.4.3

下载链接:

https://docs.fortinet.com/upgrade-tool

安装前，请确保备份所有关键数据，并按照官方指南进行操作。安装后，进行全面测试以验证漏洞已被彻底修复，并确保系统其他功能正常运行。

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Fortinet Fortiproxy未授权外部资源引用不当漏洞可致远程代码执行