Aktywnie wykorzystywana w atakach
Fortinet FortiOS SSL VPN Path Traversal Vulnerability
Fortinet - FortiOS · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-13379
KrytyczneCVSS 9.1KEVStreszczenie
W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.3 do 5.6.7 oraz 5.4.6 do 5.4.12, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwe ograniczenie ścieżki do katalogu (path traversal). Umożliwia ona nieuwierzytelnionemu atakującemu pobranie plików systemowych za pomocą specjalnie spreparowanych żądań HTTP.
Ocena ryzyka
Atakujący może pobrać poufne pliki systemowe, w tym pliki konfiguracyjne zawierające dane uwierzytelniające, co może prowadzić do dalszych ataków. Ryzyko jest krytyczne, ponieważ podatność jest łatwa do wykorzystania i nie wymaga uwierzytelnienia.
Rekomendacja
Natychmiast zaktualizuj FortiOS i FortiProxy do najnowszych wersji. Zaleca się również zmianę wszystkich haseł i kluczy, które mogły zostać ujawnione.
Inne podatności w Fortinet FortiOS, FortiProxy
Zobacz wszystkie- CVE-2018-13382KrytyczneAktywnie exploitowane
W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.0 do 5.6.8 oraz 5.4.1 do 5.4.10, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwa autoryzacja. Umożliwia ona nieuwierzytelnionemu atakującemu zmianę hasła użytkownika portalu SSL VPN za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2023-41677Wysokie
Podatność na niewystarczającą ochronę poświadczeń w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez ukierunkowany atak socjotechniczny.
- CVE-2023-29180Wysokie
Podatność dereferencji wskaźnika null w Fortinet FortiOS i FortiProxy w wielu wersjach pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2023-36641Średnie
Błąd obcięcia numerycznego w Fortinet FortiOS i FortiProxy pozwala atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowane żądania HTTP.
- CVE-2023-33307Średnie
W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.
- CVE-2023-29178Średnie
Podatność dostępu do niezainicjalizowanego wskaźnika (CWE-824) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na wielokrotne zawieszanie procesu httpsd poprzez spreparowane żądania HTTP lub HTTPS.
Oryginalny opis (angielski, źródło NVD)
An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted HTTP resource requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS