BDU:2025-01474

Опубликовано: 14 янв. 2025

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость модуля WebSocket Node.js операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить привилегии до уровня «super-admin» путем отправки специально сформированных HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiProxy

FortiOS

Версия ПО

от 7.2.0 до 7.2.13 (FortiProxy)

от 7.0.0 до 7.0.20 (FortiProxy)

до 7.0.17 (FortiOS)

Тип ПО

Средство защиты

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS до 7.0.17

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение веб-интерфейса администрирования или ограничение доступа к нему путем использования следующих политик безопасности:

Config firewall address

edit "my_allowed_addresses"

set subnet

end

config firewall addrgrp

edit "MGMT_IPs"

set member "my_allowed_addresses"

end

config firewall local-in-policy

edit 1

set intf port1

set srcaddr "MGMT_IPs"

set dstaddr "all"

set action accept

set set service HTTPS HTTP

set schedule "always"

set status enable

edit 2

set intf "all"

set srcaddr "all"

set dstaddr "all"

set action deny

set service HTTPS HTTP

set schedule "always"

set status enable

end

При использовании портов, отличных от стандартных, для использования в политике необходимо создать следующие служебные объекты:

config firewall service custom

edit GUI_HTTPS

set tcp-portrange 443

edit GUI_HTTP

set tcp-portrange 80

end

- использование систем обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания индикаторов компрометации для попыток эксплуатации уязвимости.

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-24-535

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-24-535

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 89%

0.04369

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2025-24472

CVSS3: 8.1

nvd

12 месяцев назад

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0.16 and FortiProxy 7.2.0 through 7.2.12, 7.0.0 through 7.0.19 may allow a remote unauthenticated attacker with prior knowledge of upstream and downstream devices serial numbers to gain super-admin privileges on the downstream device, if the Security Fabric is enabled, via crafted CSF proxy requests.

GHSA-rp3f-whm7-36hq

CVSS3: 8.1

github

12 месяцев назад

EPSS

Процентиль: 89%

0.04369

Низкий

8.1 High

CVSS3

7.6 High

CVSS2