FortiOS Güvenlik Zafiyeti

FortiOS Güvenlik Zafiyeti

Fortinet tarafından FortiOS ile ilgili olarak CVSS V3.1 Skoru 9.3 olan bir kritik* seviyeli güvenlik zafiyeti yayınlanmıştır.

FortiOS SSL-VPN'deki yığın tabanlı bir arabellek taşması güvenlik açığı [CWE-122], kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış istekler yoluyla rastgele kod veya komutlar yürütmesine izin verebilir.

Sömürü Durumu

Fortinet, bu güvenlik açığının istismar edildiği bir durumun farkındadır ve sistemlerinizi aşağıdaki tehlike göstergelerine karşı hemen doğrulamanızı önerir:

Aşağıdakilerle birden çok günlük girişi:

Logdesc="Application crashed" and msg="[...] application:sslvpnd,[...], Signal 11 received, Backtrace: [...]“

Dosya sisteminde aşağıdaki yapıların varlığı:

/data/lib/libips.bak
/data/lib/libgif.so
/data/lib/libiptcp.so
/data/lib/libipudp.so
/data/lib/libjepg.so
/var/.sslvpnconfigbk
/data/etc/wxd.conf
/flash

FortiGate'ten şüpheli IP adreslerine bağlantılar:

188.34.130.40:444
103.131.189.143:30080,30081,30443,20443
192.36.119.61:8443,444
172.247.168.153:8033

Etkilenen Sistemler

Aşağıdaki FortiOS sürümleri etkilenmektedir;

• FortiOS sürüm 7.2.0 - 7.2.2
• FortiOS sürüm 7.0.0 - 7.0.8
• FortiOS sürüm 6.4.0 - 6.4.10
• FortiOS sürüm 6.2.0 - 6.2.11
• FortiOS sürüm 6.0.0 - 6.0.15
• FortiOS sürüm 5.6.0 - 5.6.14
• FortiOS sürüm 5.4.0 - 5.4.13
• FortiOS sürüm 5.2.0 - 5.2.15
• FortiOS sürüm 5.0.0 - 5.0.14
• FortiOS-6K7K sürüm 7.0.0 - 7.0.7
• FortiOS-6K7K sürüm 6.4.0 - 6.4.9
• FortiOS-6K7K sürüm 6.2.0 - 6.2.11
• FortiOS-6K7K sürüm 6.0.0 - 6.0.14

IoC’ler

-

Çözüm Önerileri

Aşağıdaki işlemlerin yapılması önerilmektedir;

• FortiOS sürüm 7.2.3 veya üstüne yükseltin,
• FortiOS 7.0.9 veya üzeri bir sürüme yükseltin,
• FortiOS sürüm 6.4.11 veya üstüne yükseltin,
• FortiOS sürüm 6.2.12 veya üstüne yükseltin.
• FortiOS sürüm 6.0.16 veya üstüne yükseltin.

veya

• FortiOS-6K7K sürüm 7.0.8 veya üzeri bir sürüme yükseltin,
• FortiOS-6K7K sürüm 6.4.10 veya üzeri bir sürüme yükseltin,
• FortiOS-6K7K sürüm 6.2.12 veya üzeri bir sürüme yükseltin,
• FortiOS-6K7K sürüm 6.0.15 veya üzeri bir sürüme yükseltin.

Geçici Çözümler:

• Disable SSL-VPN

CVE / CWE

CVE-2022-42475

Ek Bilgiler

• https://www.fortiguard.com/psirt/FG-IR-22-398
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42475

* CVSS 3.x skoru (10 üzerinden) 7.0-8.9 olanlar “yüksek”, 9.0-10.0 olanlar “kritik” zafiyet olarak değerlendirilmektedir.