BDU:2023-03690

Опубликовано: 11 июл. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с нарушением начальной границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных SSL-пакетов

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiProxy

Версия ПО

от 7.2.0 до 7.2.3 включительно (FortiOS)

от 7.2.0 до 7.2.2 включительно (FortiProxy)

от 7.0.0 до 7.0.10 включительно (FortiOS)

от 7.0.0 до 7.0.9 включительно (FortiProxy)

Тип ПО

Операционная система

Средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.2.0 до 7.2.3 включительно

Fortinet Inc. FortiOS от 7.0.0 до 7.0.10 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение поддержки HTTP/2 в профилях проверки SSL, используемых политиками прокси или политиками брандмауэра с режимом прокси;

Пример настроенного профиля:

config firewall ssl-ssh-profile

edit "custom-deep-inspection"

set supported-alpn http1-1

end

https://docs.fortinet.com/document/fortigate/7.0.0/new-features/710924/http-2-support-in-proxy-mode-ssl-inspection

Использование рекомендаций производителя:

https://www.fortiguard.com/psirt/FG-IR-23-183

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.fortiguard.com/psirt/FG-IR-23-183

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33308
CVE

EPSS

Процентиль: 90%

0.0593

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-33308

CVSS3: 9.8

nvd

больше 2 лет назад

A stack-based overflow vulnerability [CWE-124] in Fortinet FortiOS version 7.0.0 through 7.0.10 and 7.2.0 through 7.2.3 and FortiProxy version 7.0.0 through 7.0.9 and 7.2.0 through 7.2.2 allows a remote unauthenticated attacker to execute arbitrary code or command via crafted packets reaching proxy policies or firewall policies with proxy mode alongside deep or full packet inspection.

GHSA-h3gf-whgg-wh93

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 90%

0.0593

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2