BDU:2024-01122

Опубликовано: 08 фев. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость демона fgfmd операционной системы FortiOS связана с использованием неконтролируемых форматных строк при обработке двоичных файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированных запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiPAM

FortiProxy

FortiSwitchManager

Версия ПО

от 7.0.0 до 7.0.13 включительно (FortiOS)

от 7.4.0 до 7.4.2 включительно (FortiOS)

от 7.2.0 до 7.2.6 включительно (FortiOS)

1.2.0 (FortiPAM)

от 1.1.0 до 1.1.2 включительно (FortiPAM)

1.0 (FortiPAM)

от 7.4.0 до 7.4.2 включительно (FortiProxy)

от 7.2.0 до 7.2.8 включительно (FortiProxy)

от 7.0.0 до 7.0.14 включительно (FortiProxy)

от 7.2.0 до 7.2.3 включительно (FortiSwitchManager)

от 7.0.0 до 7.0.3 включительно (FortiSwitchManager)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.0.0 до 7.0.13 включительно

Fortinet Inc. FortiOS от 7.4.0 до 7.4.2 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.6 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- необходимо для каждого интерфейса удалить доступ fgfm, например, изменить:

"config system interface

edit "portX"

set allowaccess ping https ssh fgfm

end"

на следующее:

"config system interface

edit "portX"

set allowaccess ping https ssh

end"

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

Использование рекомендаций производителя:

https://www.fortiguard.com/psirt/FG-IR-24-029

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.51233

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-23113

CVSS3: 9.8

nvd

почти 2 года назад

A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, FortiPAM versions 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiSwitchManager versions 7.2.0 through 7.2.3, 7.0.0 through 7.0.3 allows attacker to execute unauthorized code or commands via specially crafted packets.

GHSA-57pf-f69p-p222

CVSS3: 9.8

github

почти 2 года назад

EPSS

Процентиль: 98%

0.51233

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2