آسیب‌پذیری اجرای کد از راه دور در وی‌پی‌ان FortiOS SSL - XNET | اخبار مقالات امنیت سایبری

خلاصه

در تاریخ 12 دسامبر 2022، شرکت فورتی‌نت توصیه‌نامه‌ای درباره یک آسیب‌پذیری حیاتی از نوع سرریز بافر مبتنی بر هیپ در وی‌پی‌ان FortiOS SSL منتشر کرد. این آسیب‌پذیری به مهاجمان امکان می‌دهد که از راه دور بدون احراز هویت، کدها یا فرمان‌های دلخواه را از طریق درخواست‌هایی که برای این کار طراحی شده‌اند، اجرا کنند. این آسیب‌پذیری با کد CVE-2022-42475 دارای رتبه CVSS 9.3 است.

فورتی‌نت اعلام کرده که مهاجمان در حال سوءاستفاده از این آسیب‌پذیری هستند. این شرکت معتقد است که سوءاستفاده از این آسیب‌پذیری کار چندان ساده‌ای نیست اما به مشتریانی که از وی‌پی‌ان SSL این شرکت استفاده می‌کنند توصیه کرده که در اسرع وقت به‌روزرسانی را انجام دهند.

اطلاعات فنی

مهاجمان می‌توانند با سوءاستفاده از این آسیب‌پذیری، فضای پردازش در حافظه پویا را بنحوی دستکاری کنند که با تغییر پیمانه‌های مجاور در حافظه، جریان اجرای فرمان‌ها را تحت کنترل بگیرند.

محصولات تحت تأثیر این آسیب‌پذیری

محصولات زیر تحت تأثیر این آسیب‌پذیری قرار دارند

• نسخه 7.2.0 تا 7.2.2 FortiOS
• نسخه 7.0.0 تا 7.0.8 FortiOS
• نسخه 6.4.0 تا 6.4.10 FortiOS
• نسخه 6.2.0 تا 6.2.11 FortiOS
• نسخه 7.00 تا 7.0.7 FortiOS-6K7K
• نسخه 6.4.0 تا 6.4.9 FortiOS-6K7K
• نسخه 6.2.0 تا 6.2.100 FortiOS-6K7K
• نسخه 6.0.0 تا 6.0.11 FortiOS-6K7K

توصیه‌ها

ارتقا به

• نسخه 7.2.3 FortiOS یا بالاتر
• نسخه 7.0.9 FortiOS یا بالاتر
• نسخه 6.4.11 FortiOS یا بالاتر
• نسخه 6.2.12 FortiOS یا بالاتر
• نسخه 7.0.8 FortiOS-6K7K یا بالاتر
• نسخه 6.4.10 FortiOS-6K7K یا بالاتر
• نسخه 6.2.12 FortiOS-6K7K یا بالاتر
• نسخه 6.0.15 FortiOS-6K7K یا بالاتر

بررسی کنید که در سیستم شما چند رکورد log با این اطلاعات وجود دارد یا خیر

Logdesc=”Application crashed” and msg=”[…] application:sslvpnd,[…], Signal 11 received,Backtrace: […]“

وجود این بخش‌ها در فایل‌سیستم را بررسی کنید

• /data/lib/libips.bak
• /data/lib/libgif.so
• /data/lib/libiptcp.so
• /data/lib/libipudp.so
• /data/lib/libjepg.so
• /var/.sslvpnconfigbk
• /data/etc/wxd.conf
• /flash

هر گونه اتصال از FortiGate به آی‌پی‌های مشکوک را بررسی کنید

• 188.34.130.40:444
• .143:30080 , 30081 , 30443 , 20443
• 192.36.119.61:8443 , 444
• .153:8033

راه حل

تا زمان ارتقای وی‌پی‌انSSLآن را غیرفعال کنید.

منابعRemote Code Execution Vulnerability in FortiOS SSL VPN

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.