BDU:2025-00281

Опубликовано: 14 янв. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость модуля WebSocket Node.js операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить привилегии до уровня «super-admin» путем отправки специально сформированных HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiProxy

Версия ПО

от 7.0.0 до 7.0.17 (FortiOS)

от 7.2.0 до 7.2.13 (FortiProxy)

от 7.0.0 до 7.0.20 (FortiProxy)

Тип ПО

Операционная система

Средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.0.0 до 7.0.17

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение веб-интерфейса администрирования или ограничение доступа к нему путем использования следующих политик безопасности:

Config firewall address

edit "my_allowed_addresses"

set subnet

end

config firewall addrgrp

edit "MGMT_IPs"

set member "my_allowed_addresses"

end

config firewall local-in-policy

edit 1

set intf port1

set srcaddr "MGMT_IPs"

set dstaddr "all"

set action accept

set set service HTTPS HTTP

set schedule "always"

set status enable

edit 2

set intf "all"

set srcaddr "all"

set dstaddr "all"

set action deny

set service HTTPS HTTP

set schedule "always"

set status enable

end

Если служба для управления графическим интерфейсом работает на портах, отличных от стандартных, то необходимо создать следующие объекты:

config firewall service custom

edit GUI_HTTPS

set tcp-portrange 443

edit GUI_HTTP

set tcp-portrange 80

end

- использование систем обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости.

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-24-535

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-55591
CVE

EPSS

Процентиль: 100%

0.94111

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-55591

CVSS3: 9.8

nvd

около 1 года назад

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.

GHSA-v4mr-pqhx-vpm2

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 100%

0.94111

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2