漏洞分享 - Fortinet 產品多個漏洞

-

                                                                                                                                                                                                                                                    


Fortinet 產品多個漏洞

一、摘要

        Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發權限提升、遠端執行任意程式碼、洩露敏感資料、繞過身份驗證、阻斷服務、篡改及仿冒。

二、存在風險

        Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發權限提升、遠端執行任意程式碼、洩露敏感資料、繞過身份驗證、阻斷服務、篡改及仿冒，其影響系統或版本如下：

  • 受影響之系統/漏洞描述：
    • Use of uninitialized resource in SSLVPN websocket
      • CVE編號： CVE-2023-37930
      • 漏洞描述：在 FortiOS 和 FortiProxy 的 SSLVPN 網頁模式（webmode）中，存在多項潛在問題，包括使用未初始化的資源（CWE-908）以及過度迴圈執行。
      • 影響系統/版本：
        • FortiOS version 7.4.0
        • FortiOS version 7.2.0 through 7.2.5
        • FortiOS version 7.0.1 through 7.0.12
        • FortiOS version 6.4.7 through 6.4.14
        • FortiProxy version 7.2.0 through 7.2.6
        • FortiProxy version 7.0.0 through 7.0.12

    • OS command injection on gen-ca-cert command
      • CVE編號：CVE-2024-54025
      • 漏洞描述：FortiIsolator 的 CLI 中存在一項作業系統指令注入（OS Command Injection）漏洞 ，該漏洞因未正確中和用於作業系統指令中的特殊元素，可能使具備權限的攻擊者透過精心構造的 CLI 請求執行未授權的程式碼或指令。
      • 影響系統/版本：
        • FortiIsolator version 2.4.3 through 2.4.6 

    • Unverified password change via set_password endpoint
      • CVE編號：CVE-2024-48887
      • 漏洞描述：FortiSwitch 的圖形化管理介面（GUI）中存在一項未驗證密碼變更漏洞，該漏洞可能使遠端未經驗證的攻擊者透過特別構造的請求修改管理員密碼。
      • 影響系統/版本：
        • FortiOS version 7.4.0 through 7.4.4
        • FortiOS version 7.2.0 through 7.2.8
        • FortiOS version 7.0.0 through 7.0.10
        • FortiOS version 6.4.0 through 6.4.14

    • No certificate name verification for fgfm connection
      • CVE編號：CVE-2024-26013、CVE-2024-50565
      • 漏洞描述：FortiOS、FortiProxy、FortiManager、FortiAnalyzer、FortiVoice 以及 FortiWeb 中存在一項對通訊通道未正確限制至預期端點的漏洞 ，該漏洞可能使位於中間人（Man-in-the-Middle）位置的未驗證攻擊者，藉由攔截管理設備與被管理設備之間的 FGFM 驗證請求，偽裝成管理設備（如 FortiCloud 伺服器，或在特定條件下為 FortiManager）。
      • 影響系統/版本：
        • FortiAnalyzer version 7.4.0 through 7.4.2
        • FortiAnalyzer version 7.2.0 through 7.2.4
        • FortiAnalyzer version 7.0.0 through 7.0.11
        • FortiAnalyzer version 6.4.0 through 6.4.14
        • FortiAnalyzer version 6.2.0 through 6.2.13
        • FortiManager version 7.4.0 through 7.4.2
        • FortiManager version 7.2.0 through 7.2.4
        • FortiManager version 7.0.0 through 7.0.11
        • FortiManager version 6.4.0 through 6.4.14
        • FortiManager version 6.2.0 through 6.2.13
        • FortiOS version 7.4.0 through 7.4.4
        • FortiOS version 7.2.0 through 7.2.8
        • FortiOS version 7.0.0 through 7.0.15
        • FortiOS 6.4 all versions
        • FortiOS version 6.2.0 through 6.2.16
        • FortiProxy version 7.4.0 through 7.4.2
        • FortiProxy version 7.2.0 through 7.2.9
        • FortiProxy version 7.0.0 through 7.0.15
        • FortiProxy 2.0 all versions
        • FortiVoice version 7.0.0 through 7.0.2
        • FortiVoice version 6.4.0 through 6.4.8
        • FortiVoice 6.0 all versions
        • FortiWeb version 7.4.0 through 7.4.2
        • FortiWeb 7.2 all versions
        • FortiWeb 7.0 all versions

    • OS command injection on diagnose feature (GUI)
      • CVE編號：CVE-2024-54024
      • 漏洞描述：FortiIsolator 中存在一項作業系統指令注入（OS Command Injection）漏洞，該漏洞因未正確中和用於作業系統指令中的特殊元素，可能使具備超級管理員（super-admin）權限且可存取 CLI 的攻擊者，透過特別構造的 HTTP 請求執行未授權的程式碼。
      • 影響系統/版本：
        • FortiIsolator 2.4 version 2.4.3 through 2.4.6

    • Log Pollution via login page
      • CVE編號：CVE-2024-52962
      • 漏洞描述：FortiManager 與 FortiAnalyzer 中存在一項日誌輸出未正確中和的漏洞，該漏洞可能使未驗證的遠端攻擊者透過特別構造的登入請求汙染日誌內容。
      • 影響系統/版本：
        • FortiAnalyzer version 7.6.0 through 7.6.1
        • FortiAnalyzer version 7.4.0 through 7.4.5
        • FortiAnalyzer version 7.2.0 through 7.2.8
        • FortiAnalyzer version 7.0.0 through 7.0.13
        • FortiManager version 7.6.0 through 7.6.1
        • FortiManager version 7.4.0 through 7.4.5
        • FortiManager version 7.2.0 through 7.2.8
        • FortiManager version 7.0.0 through 7.0.13

    • LDAP Clear-text credentials retrievable with IP modification
      • CVE編號：CVE-2024-32122
      • 漏洞描述：FortiOS 中存在一項憑證保護不足的漏洞，該漏洞可能使具備權限的已驗證攻擊者，透過修改 FortiOS 設定中的 LDAP 伺服器 IP 位址，將其指向由攻擊者控制的惡意伺服器，以此方式取得 LDAP 憑證資訊。
      • 影響系統/版本：
        • FortiOS 7.4 all versions
        • FortiOS 7.2 all versions
        • FortiOS 7.0 all versions
        • FortiOS 6.4 all versions

    • Incorrect user management in widgets dashboard
      • CVE編號：CVE-2024-46671
      • 漏洞描述：FortiWeb 的 widgets 儀表板中存在一項使用者管理不當的漏洞，該漏洞可能使具備至少唯讀管理權限的已驗證攻擊者，透過特別構造的請求，對其他管理員的儀表板執行操作。。
      • 影響系統/版本：
        • FortiWeb version 7.6.0 through 7.6.2
        • FortiWeb version 7.4.0 through 7.4.6
        • FortiWeb version 7.2.0 through 7.2.10
        • FortiWeb 7.0 all versions

    • EMS can send javascript code to client through messages
      • CVE編號：CVE-2025-22855
      • 漏洞描述：FortiClient 中存在一項網頁產生過程中輸入未正確中和的漏洞（跨站腳本攻擊，Cross-site Scripting），該漏洞可能使 EMS 管理員 能夠傳送包含 JavaScript 程式碼的訊息。
      • 影響系統/版本：
        • FortiClientEMS version 7.4.0 through 7.4.1
        • FortiClientEMS version 7.2.1 through 7.2.9

    • Directory Traversal
      • CVE編號：CVE-2025-25254
      • 漏洞描述：FortiWeb 端點中存在一項對路徑名稱限制不當的漏洞（路徑穿越，Path Traversal），該漏洞可能使已驗證的管理員透過特別構造的請求，存取並修改檔案系統中的資料。
      • 影響系統/版本：
        • FortiWeb version 7.6.0 through 7.6.2
        • FortiWeb version 7.4.0 through 7.4.6
        • FortiWeb 7.2 all versions
        • FortiWeb 7.0 all versions

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

       情資報告連結：

這個網誌中的熱門文章

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                             Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過身份驗證。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                     Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、繞過身份驗證、敏感資料洩露、遠端執行任意程式碼及資料篡改。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                                                     Fortinet 產品存在多個漏洞 一、 摘要             Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發敏感資料洩露、遠端執行任意程式碼及資料篡改 。
閱讀完整內容
-->

案例分享-某企業AD上百組帳號大量登入失敗導致鎖定事件

-
圖片
  某企業 AD 上百組帳號大量登入失敗導致鎖定事件   一、案例故事 某企業客戶於某日下午發生 Exchange 遭受外部惡意主機大量進行暴力破解攻擊，導致企業內部環境 AD 伺服器短時間內被鎖定一百多筆帳號事件，而該企業也有在 Exchange 的 WebMail 上啟用雙因子認證，還是在短時間內遭受大量暴力破解攻擊，尋求雲智維科技團隊協助。  
閱讀完整內容
-->

資安威脅趨勢 - 醫院遭CrazyHunter勒索軟體持續攻擊

-
圖片
OO醫院遭CrazyHunter勒索軟體持續攻擊 一、 摘要             2025年2月9日至11日， OO醫院、遭受CrazyHunter勒索軟體攻擊，導致超過600台電腦受影響，掛號系統中斷，影響病患就醫。駭客透過AD主機發動攻擊，利用弱密碼取得權限並進行大範圍加密勒索。 二 、存在風險            此次攻擊事件對ＯＯ醫院的急診室與掛號系統已受到影響，雖然醫療作業仍可運行，但若攻擊持續，可能導致更大範圍的醫療業務受影響，甚至影響病患的就醫權益。            雖然目前尚未發現病人個資外洩，但勒索軟體的攻擊特性通常涉及數據加密與竊取，醫療數據可能面臨被竊取、加密或公開的風險。            更值得關注的是，駭客已揚言將於2月11日傍晚進一步發動攻擊，顯示此次攻擊可能具有持續性，甚至擴大至其他醫療機構。 攻擊方式 ： 透過Active Directory（AD）主機發送惡意程式 弱密碼 漏洞 攻擊取得帳號權限 部署CrazyHunter勒索軟體進行檔案加密 IOC ： av-1m.exe  EE854E9F98D0DF34C34551819889336C16B9BFE76E391356CB17B55D59CF28CF av.exe 3B2081042038C870B1A52C5D5BE965B03B8DD1C2E6D1B56E5EBB7CF3C157138D bb.exe  2CC975FDB21F6DD20775AA52C7B3DB6866C50761E22338B08FFC7F7748B2ACAA crazyhunter.exe F72C03D37DB77E8C6959B293CE81D009BF1C85F7D3BDAA4F873D3241833C146B crazyhunter.sys 5316060745271723C9934047155DAE95A3920CB6343CA08C93531E1C235861BA CrazeHunter.zip D202B3E...
閱讀完整內容
-->

漏洞更新 - VMware修補vCenter Server heap-overflow和privilege escalation漏洞

-
圖片
                                                                                                                                                            VMware修補vCenter Server heap-overflow和privilege escalation漏洞 一、 摘要           VMware於本週二(6/18)修補了位於vCenter Server中的3個安全漏洞，其中的CVE-2024-37079與CVE-2024-37080屬於堆積溢位漏洞，可導致遠端程式攻擊，其CVSS風險評分高達9.8，另一個CVE-2024-37081則是本地端權限擴充漏洞，CVSS風險評分為7.8。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                                                                            Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、洩露敏感資料、繞過身份驗證、篡改及權限提升。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                              Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過保安限制。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品多個漏洞

-
圖片
                                                                                                                                                                                                                                                                     Fortinet 產品多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻...
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                                                                                                               Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執...
閱讀完整內容
-->