BDU:2019-02981

Опубликовано: 25 мая 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Критический

Описание

Уязвимость SSL VPN веб-портала операционной системы FortiOS существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к системным файлам, путем отправки специально сформированного HTTP-запроса

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 5.6.3 до 5.6.7 включительно (FortiOS)

от 6.0.0 до 6.0.4 включительно (FortiOS)

от 5.4 до 5.4.12 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 5.6.3 до 5.6.7 включительно

Fortinet Inc. FortiOS от 6.0.0 до 6.0.4 включительно

Fortinet Inc. FortiOS от 5.4 до 5.4.12 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

1. Полное отключение службы IPSEC-VPN и SSL-VPN (как в веб-режиме, так и в туннельном режиме).

2. Выполнение смены пароля для всех учетных записей.

3. Включение многофакторной аутентификации.

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-18-384

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-13379
CVE
http://www.exploit-db.com/exploits/47287/
Exploit Database
https://fortiguard.com/psirt/FG-IR-18-384
FG-IR

EPSS

Процентиль: 100%

0.94475

Критический

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-13379

CVSS3: 9.1

nvd

больше 6 лет назад

An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted HTTP resource requests.

GHSA-2q79-m25p-r2q3

CVSS3: 9.8

github

больше 3 лет назад

An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted HTTP resource requests.