漏洞分享 - Fortinet 產品存在多個漏洞

-

                        

 
Fortinet 產品存在多個漏洞

一、摘要

        Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、權限提升、阻斷服務、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證。

二、存在風險

       Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、權限提升、阻斷服務、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證，其影響系統如下：
  • 受影響之系統/漏洞描述：
    • FortiOS
      • FortiOS 6.0 所有版本
      • FortiOS 6.2 所有版本
      • FortiOS 6.4 所有版本
      • FortiOS 7.0 所有版本
      • FortiOS 7.2 所有版本
      • FortiOS 7.4.0 至 7.4.8
      • FortiOS 7.6.0 至 7.6.3

    • FortiPAM
      • FortiPAM 1.0 所有版本
      • FortiPAM 1.1 所有版本
      • FortiPAM 1.2 所有版本
      • FortiPAM 1.3 所有版本
      • FortiPAM 1.4.0 至 1.4.2
      • FortiPAM 1.5.0

    • FortiProxy
      • FortiProxy 1.0 所有版本
      • FortiProxy 1.1 所有版本
      • FortiProxy 1.2 所有版本
      • FortiProxy 2.0 所有版本
      • FortiProxy 7.0 所有版本
      • FortiProxy 7.2 所有版本
      • FortiProxy 7.4 所有版本
      • FortiProxy 7.6.0 至 7.6.3

    • FortiSwitchManager
      • FortiSwitchManager 7.0.0 至 7.0.3
      • FortiSwitchManager 7.2.0 至 7.2.5

    • FortiMail
      • FortiMail 7.0 所有版本
      • FortiMail 7.2.0 至 7.2.6
      • FortiMail 7.4.0 至 7.4.2

    • FortiManager
      • FortiManager 6.0 所有版本
      • FortiManager 6.2 所有版本
      • FortiManager 6.4 所有版本
      • FortiManager 7.0.0 至 7.0.13
      • FortiManager 7.2.0 至 7.2.9
      • FortiManager 7.4.1 至 7.4.5
      • FortiManager 7.6.0 至 7.6.1

    • FortiManager Cloud
      • FortiManager Cloud 7.4.1 至 7.4.3

    • FortiNDR
      • FortiNDR 1.5 所有版本
      • FortiNDR 7.0 所有版本
      • FortiNDR 7.1 所有版本
      • FortiNDR 7.2 所有版本
      • FortiNDR 7.4.0 至 7.4.8
      • FortiNDR 7.6.0 至 7.6.1

    • FortiRecorder
      • FortiRecorder 7.0.0 至 7.0.4

    • FortiTester
      • FortiTester 4.2 所有版本
      • FortiTester 7.0 所有版本
      • FortiTester 7.1 所有版本
      • FortiTester 7.2 所有版本
      • FortiTester 7.3 所有版本
      • FortiTester 7.4.0 至 7.4.2

    • FortiVoice
      • FortiVoice 6.0.7 至 6.0.12
      • FortiVoice 6.4.0 至 6.4.9
      • FortiVoice 7.0.0 至 7.0.4

    • FortiWeb
      • FortiWeb 6.4 所有版本
      • FortiWeb 7.0 所有版本
      • FortiWeb 7.2 所有版本
      • FortiWeb 7.4.0 至 7.4.4
      • FortiWeb 7.6.0

    • FortiAnalyzer
      • FortiAnalyzer 6.0 所有版本
      • FortiAnalyzer 6.2 所有版本
      • FortiAnalyzer 6.4 所有版本
      • FortiAnalyzer 7.0.0 至 7.0.13
      • FortiAnalyzer 7.2.0 至 7.2.8
      • FortiAnalyzer 7.4.0 至 7.4.5
      • FortiAnalyzer 7.6.0 至 7.6.2

    • FortiAnalyzer Cloud
      • FortiAnalyzer Cloud 6.4 所有版本
      • FortiAnalyzer Cloud 7.0.1 至 7.0.13
      • FortiAnalyzer Cloud 7.2.1 至 7.2.8
      • FortiAnalyzer Cloud 7.4.1 至 7.4.5

    • FortiSRA
      • FortiSRA 1.4.0 至 1.4.2
      • FortiSRA Cloud 1.5.0

    • FortiClientMac
      • FortiClientMac 7.0 所有版本
      • FortiClientMac 7.2.1 至 7.2.11 
      • FortiClientMac 7.4.0 至 7.4.3

    • FortiClientWindows
      • FortiClientWindows 7.0 所有版本
      • FortiClientWindows 7.2.1 至 7.2.11
      • FortiClientWindows 7.4.0 至 7.4.3 

三、建議改善措施

        企業及使用者如有上述漏洞版本應儘速更新：
  • FortiOS
    • 請將 FortiOS 6.0 所有版本更新。
    • 請將 FortiOS 6.2 所有版本更新。
    • 請將 FortiOS 6.4 所有版本更新。
    • 請將 FortiOS 7.0 所有版本更新。
    • 請將 FortiOS 7.2 所有版本更新。
    • 請將 FortiOS 7.4.0 至 7.4.8 更新至 7.4.9 或更高版本。
    • 請將 FortiOS 7.6.0 至 7.6.3 更新至 7.6.4 或更高版本。

  • FortiPAM
    • 請將 FortiPAM 1.0 所有版本更新。
    • 請將 FortiPAM 1.1 所有版本更新。
    • 請將 FortiPAM 1.2 所有版本更新。
    • 請將 FortiPAM 1.3 所有版本更新。
    • 請將 FortiPAM 1.4.0 至 1.4.2 更新至 1.4.3 或更高版本。
    • 請將 FortiPAM 1.5.0 更新至 1.5.1 或更高版本。

  • FortiProxy
    • 請將 FortiProxy 1.0 所有版本更新。
    • 請將 FortiProxy 1.1 所有版本更新。
    • 請將 FortiProxy 1.2 所有版本更新。
    • 請將 FortiProxy 2.0 所有版本更新。
    • 請將 FortiProxy 7.0 所有版本更新。
    • 請將 FortiProxy 7.2 所有版本更新。
    • 請將 FortiProxy 7.4 所有版本更新。
    • 請將 FortiProxy 7.6.0 至 7.6.3 更新至 7.6.4 或更高版本。

  • FortiSwitchManager
    • 請將 FortiSwitchManager 7.0.0 至 7.0.3 更新至 7.0.4 或更高版本。
    • 請將 FortiSwitchManager 7.2.0 至 7.2.5 更新至 7.2.6 或更高版本。

  • FortiMail
    • 請將 FortiMail 7.0 所有版本更新。
    • 請將 FortiMail 7.2.0 至 7.2.6 更新至 7.2.7 或更高版本。
    • 請將 FortiMail 7.4.0 至 7.4.2 更新至 7.4.3 或更高版本。

  • FortiManager
    • 請將 FortiManager 6.0 所有版本更新。
    • 請將 FortiManager 6.2 所有版本更新。
    • 請將 FortiManager 6.4 所有版本更新。
    • 請將 FortiManager 7.0.0 至 7.0.13 更新至 7.0.14 或更高版本。
    • 請將 FortiManager 7.2.0 至 7.2.9 更新至 7.2.10 或更高版本。
    • 請將 FortiManager 7.4.1 至 7.4.5 更新至 7.4.6 或更高版本。
    • 請將 FortiManager 7.6.0 至 7.6.1 更新至 7.6.2 或更高版本。

  • FortiManager Cloud
    • 請將 FortiManager Cloud 7.4.1 至 7.4.3 更新至 7.4.4 或更高版本。

  • FortiNDR
    • 請將 FortiNDR 1.5 所有版本更新。
    • 請將 FortiNDR 7.0 所有版本更新。
    • 請將 FortiNDR 7.1 所有版本更新。
    • 請將 FortiNDR 7.2 所有版本更新。
    • 請將 FortiNDR 7.4.0 至 7.4.8 更新至 7.4.9 或更高版本。
    • 請將 FortiNDR 7.6.0 至 7.6.1 更新至 7.6.2 或更高版本。

  • FortiRecorder
    • 請將 FortiRecorder 7.0.0 至 7.0.4 更新至 7.0.5 或更高版本。

  • FortiTester
    • 請將 FortiTester 4.2 所有版本更新。
    • 請將 FortiTester 7.0 所有版本更新。
    • 請將 FortiTester 7.1 所有版本更新。
    • 請將 FortiTester 7.2 所有版本更新。
    • 請將 FortiTester 7.3 所有版本更新。
    • 請將 FortiTester 7.4.0 至 7.4.2 更新至 7.4.3 或更高版本。

  • FortiVoice
    • 請將 FortiVoice 6.0.7 至 6.0.12更新。
    • 請將 FortiVoice 6.4.0 至 6.4.9 更新至 6.4.10 或更高版本。
    • 請將 FortiVoice 7.0.0 至 7.0.4 更新至 7.0.5 或更高版本。

  • FortiWeb
    • 請將 FortiWeb 6.4 所有版本更新。
    • 請將 FortiWeb 7.0 所有版本更新。
    • 請將 FortiWeb 7.2 所有版本更新。
    • 請將 FortiWeb 7.4.0 至 7.4.4 更新至 7.4.5 或更高版本。
    • 請將 FortiWeb 7.6.0 更新至 7.6.1 或更高版本。

  • FortiAnalyzer
    • 請將 FortiAnalyzer 6.0 所有版本更新。
    • 請將 FortiAnalyzer 6.2 所有版本更新。
    • 請將 FortiAnalyzer 6.4 所有版本更新。
    • 請將 FortiAnalyzer 7.0.0 至 7.0.13 更新至 7.0.14 或更高版本。
    • 請將 FortiAnalyzer 7.2.0 至 7.2.8 更新至 7.2.10 或更高版本。
    • 請將 FortiAnalyzer 7.4.0 至 7.4.5 更新至 7.4.6 或更高版本。
    • 請將 FortiAnalyzer 7.6.0 至 7.6.2 更新至 7.6.3 或更高版本。

  • FortiAnalyzer Cloud
    • 請將 FortiAnalyzer Cloud 6.4 所有版本更新。
    • 請將 FortiAnalyzer Cloud 7.0.1 至 7.0.13 更新至 7.0.14 或更高版本
    • 請將 FortiAnalyzer Cloud 7.2.1 至 7.2.8 更新至 7.2.10 或更高版本。
    • 請將 FortiAnalyzer Cloud 7.4.1 至 7.4.5 更新至 7.4.6 或更高版本。

  • FortiSRA
    • 請將 FortiSRA 1.4.0 至 1.4.2 更新至 1.4.3 或更高版本。
    • 請將 FortiSRA Cloud 1.5.0 更新至 1.5.1 或更高版本。

  • FortiClientMac
    • 請將 FortiClientMac 7.0 所有版本更新。
    • 請將 FortiClientMac 7.2.1 至 7.2.11 更新至 7.2.12 或更高版本。
    • 請將 FortiClientMac 7.4.0 至 7.4.3 更新至 7.4.4 或更高版本。

  • FortiClientWindows
    • 請將 FortiClientWindows 7.0 所有版本更新。
    • 請將 FortiClientWindows 7.2.1 至 7.2.11 更新至 7.2.12 或更高版本。
    • 請將 FortiClientWindows 7.4.0 至 7.4.3 更新至 7.4.4 或更高版本。

        情資報告連結：

這個網誌中的熱門文章

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                             Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過身份驗證。
閱讀完整內容
-->

案例分享-某企業AD上百組帳號大量登入失敗導致鎖定事件

-
圖片
  某企業 AD 上百組帳號大量登入失敗導致鎖定事件   一、案例故事 某企業客戶於某日下午發生 Exchange 遭受外部惡意主機大量進行暴力破解攻擊，導致企業內部環境 AD 伺服器短時間內被鎖定一百多筆帳號事件，而該企業也有在 Exchange 的 WebMail 上啟用雙因子認證，還是在短時間內遭受大量暴力破解攻擊，尋求雲智維科技團隊協助。  
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                     Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、繞過身份驗證、敏感資料洩露、遠端執行任意程式碼及資料篡改。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                                                     Fortinet 產品存在多個漏洞 一、 摘要             Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發敏感資料洩露、遠端執行任意程式碼及資料篡改 。
閱讀完整內容
-->

漏洞分享 - 7-zip 存在安全性漏洞

-
圖片
                          7-zip 存在安全性漏洞 一、 摘要           7-Zip 壓縮工具存在 2 個非常嚴重的漏洞，分別為(CVE-2025-11001&CVE-2025-11002)，其允許攻擊者透過誘騙方式，令使用者開啟含惡意代碼的 ZIP 壓縮檔，攻擊者即可在使用者電腦上執行代碼並取得系統控制權。
閱讀完整內容
-->

資安威脅趨勢 - 醫院遭CrazyHunter勒索軟體持續攻擊

-
圖片
OO醫院遭CrazyHunter勒索軟體持續攻擊 一、 摘要             2025年2月9日至11日， OO醫院、遭受CrazyHunter勒索軟體攻擊，導致超過600台電腦受影響，掛號系統中斷，影響病患就醫。駭客透過AD主機發動攻擊，利用弱密碼取得權限並進行大範圍加密勒索。 二 、存在風險            此次攻擊事件對ＯＯ醫院的急診室與掛號系統已受到影響，雖然醫療作業仍可運行，但若攻擊持續，可能導致更大範圍的醫療業務受影響，甚至影響病患的就醫權益。            雖然目前尚未發現病人個資外洩，但勒索軟體的攻擊特性通常涉及數據加密與竊取，醫療數據可能面臨被竊取、加密或公開的風險。            更值得關注的是，駭客已揚言將於2月11日傍晚進一步發動攻擊，顯示此次攻擊可能具有持續性，甚至擴大至其他醫療機構。 攻擊方式 ： 透過Active Directory（AD）主機發送惡意程式 弱密碼 漏洞 攻擊取得帳號權限 部署CrazyHunter勒索軟體進行檔案加密 IOC ： av-1m.exe  EE854E9F98D0DF34C34551819889336C16B9BFE76E391356CB17B55D59CF28CF av.exe 3B2081042038C870B1A52C5D5BE965B03B8DD1C2E6D1B56E5EBB7CF3C157138D bb.exe  2CC975FDB21F6DD20775AA52C7B3DB6866C50761E22338B08FFC7F7748B2ACAA crazyhunter.exe F72C03D37DB77E8C6959B293CE81D009BF1C85F7D3BDAA4F873D3241833C146B crazyhunter.sys 5316060745271723C9934047155DAE95A3920CB6343CA08C93531E1C235861BA CrazeHunter.zip D202B3E...
閱讀完整內容
-->

漏洞更新 - VMware修補vCenter Server heap-overflow和privilege escalation漏洞

-
圖片
                                                                                                                                                            VMware修補vCenter Server heap-overflow和privilege escalation漏洞 一、 摘要           VMware於本週二(6/18)修補了位於vCenter Server中的3個安全漏洞，其中的CVE-2024-37079與CVE-2024-37080屬於堆積溢位漏洞，可導致遠端程式攻擊，其CVSS風險評分高達9.8，另一個CVE-2024-37081則是本地端權限擴充漏洞，CVSS風險評分為7.8。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                                                                            Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、洩露敏感資料、繞過身份驗證、篡改及權限提升。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                                                                                                                                             F...
閱讀完整內容
-->