BDU:2022-07158 (CVE-2022-26119) — уязвимость интерфейса командной строки (CLI) системы управления безопасностью FortiSIEM
По данным БДУ ФСТЭК России, по состоянию на 07.12.2022.
Высокий — 7.8/10 Устранена
Уязвимость интерфейса командной строки (CLI) системы управления безопасностью FortiSIEM связана с недостатками процедуры аутентификации и использовании учетных данных по умолчанию при подключении к серверу Glassfish. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Кого касается и что делать
- Уязвимое ПО: FortiSIEM (Fortinet) — версии от 6.4.0 до 6.4.1 включительно, от 6.3.0 до 6.3.3 включительно, от 6.2.0 до 6.2.1 включительно, от 6.1.0 до 6.1.2 включительно, 5.4.0, от 5.3.0 до 5.3.3 включительно, от 5.2.5 до 5.2.8 включительно, от 5.2.1 до 5.2.2 включительно, от 5.1.0 до 5.1.3 включительно, от 5.0.0 до 5.0.1 включительно
- Что делать: уязвимость устранена производителем — применить исправления: fortiguard.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-07158 · CVE-2022-26119 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость интерфейса командной строки (CLI) системы управления безопасностью FortiSIEM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| Даты | Опубликована: 07.12.2022 · Обновлена ФСТЭК: 07.12.2022 · Выявлена: 01.11.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-287 — неправильная аутентификация |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: нарушение аутентификации |
Уязвимое ПО
- FortiSIEM (Fortinet) — версии от 6.4.0 до 6.4.1 включительно, от 6.3.0 до 6.3.3 включительно, от 6.2.0 до 6.2.1 включительно, от 6.1.0 до 6.1.2 включительно, 5.4.0, от 5.3.0 до 5.3.3 включительно, от 5.2.5 до 5.2.8 включительно, от 5.2.1 до 5.2.2 включительно, от 5.1.0 до 5.1.3 включительно, от 5.0.0 до 5.0.1 включительно · программное средство защиты
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- fortiguard.com/psirt/FG-IR-22-064
