关于Fortinet的FortiManager的零日漏洞的常见问题，据报道该漏洞已在野外被利用。
背景
Tenable安全响应团队（SRT）编写了这个博客来回答关于Fortinet的FortiManager零日漏洞的常见问题。
常见问题FAQ
什么是FortiJump？
CVE-2024-47575有多严重？
从FortiGate设备获取证书相对容易：
根据Shodan的调查结果，全球有近6万台面向互联网的FortiManager设备，其中美国有1.3万台，中国有5800多台，巴西有近3000台，印度有2300台。
Shodan搜索面向互联网的Fortinet FortiManager设备的结果
FortiJump首次披露是什么时候？
Reddit上有报道称，Fortinet在发布补丁之前就主动通知了使用FortiManager的客户，尽管一些客户表示他们从未收到任何通知。博蒙特于10月13日向Mastodon发出警告：
这是作为零日漏洞被利用的吗？
哪些攻击者正在利用FortiJump？
是否有此漏洞/这些漏洞可用的概念验证（PoC） ？
截至10月30日，FortiJump还没有公开的概念验证漏洞。
FortiJump有补丁或缓解措施吗？
下表包含受影响的产品、版本和固定版本的列表。
获取更多信息
-
FortiGuard实验室PSIRT FG-IR-24-423安全公告
https://www.fortiguard.com/psirt/FG-IR-24-423
关注Tenable安全社区,获取最新最快的企业安全资讯！
原文始发于微信公众号（Tenable安全）：CVE-2024-47575:FortiManager中的FortiJump 0Day漏洞常见问题解答
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论