BDU:2021-04724

Опубликовано: 13 июл. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость операционной системы FortiOS связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, войти в систему без запроса второго фактора аутентификации (FortiToken)

Вендор

Fortinet Inc.

Наименование ПО

FortiProxy

FortiOS

Версия ПО

2.0.0 (FortiProxy)

до 6.4.1 (FortiOS)

до 6.2.4 (FortiOS)

до 6.0.10 (FortiOS)

1.0.0 (FortiProxy)

1.0.1 (FortiProxy)

1.0.2 (FortiProxy)

1.0.3 (FortiProxy)

1.0.4 (FortiProxy)

1.0.5 (FortiProxy)

1.0.6 (FortiProxy)

1.0.7 (FortiProxy)

1.1.0 (FortiProxy)

1.1.1 (FortiProxy)

1.1.2 (FortiProxy)

1.1.3 (FortiProxy)

1.1.4 (FortiProxy)

1.1.5 (FortiProxy)

1.1.6 (FortiProxy)

1.2.0 (FortiProxy)

1.2.1 (FortiProxy)

1.2.10 (FortiProxy)

1.2.11 (FortiProxy)

1.2.2 (FortiProxy)

1.2.3 (FortiProxy)

1.2.4 (FortiProxy)

1.2.5 (FortiProxy)

1.2.6 (FortiProxy)

1.2.7 (FortiProxy)

1.2.8 (FortiProxy)

1.2.9 (FortiProxy)

2.0.1 (FortiProxy)

2.0.2 (FortiProxy)

2.0.3 (FortiProxy)

2.0.4 (FortiProxy)

Тип ПО

Средство защиты

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS до 6.4.1

Fortinet Inc. FortiOS до 6.2.4

Fortinet Inc. FortiOS до 6.0.10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

1. Использование аутентификации через LDAP только для пользователей, не использующих двухфакторную аутентификацию.

2. Для пользователей, использующих двухфакторную аутентификацию, удаление одноименных записей в LDAP или выделение их в отдельную группу, не используемую в FortiGate.

При невозможности выполнения указанных мер рекомендуется использование FortiAuthenticator или отключение аутентификации через LDAP.

Дополнительная информация:

https://community.fortinet.com/t5/FortiGate/Technical-Tip-Description-of-CVE-2020-12812-bypassing-two-factor/ta-p/197737

Использование рекомендаций производителя:

https://www.fortiguard.com/psirt/FG-IR-19-283

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.45022

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-12812

CVSS3: 9.8

nvd

больше 5 лет назад

An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.

GHSA-r9cj-q2hj-hfq9

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.45022

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2