Уязвимость BDU:2022-07171
Идентификатор: BDU:2022-07171.
Наименование уязвимости: Уязвимость веб-интерфейса управления операционной системы FortiOS, позволяющая нарушителю получить доступ к устройству.
Описание уязвимости: Уязвимость веб-интерфейса управления операционной системы FortiOS связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к устройству, путем отправки специально сформированного ответа Access-Challenge с сервера Radius
Уязвимое ПО: Операционная система Fortinet Inc. FortiOS от 7.2.0 до 7.2.2 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.0.0 до 7.0.6 включительно | Операционная система Fortinet Inc. FortiOS от 6.4.0 до 6.4.10 | Операционная система Fortinet Inc. FortiOS до 2.0.11 | Операционная система Fortinet Inc. FortiOS от 7.0.0 до 7.0.8 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 2.0.0 до 2.0.10 включительно | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy до 1.2.0 включительно | Операционная система Fortinet Inc. FortiOS от 6.2 до 6.2.13 |
Наименование ОС и тип аппаратной платформы: FortiOS от 720 до 722 | FortiOS от 640 до 6410 | FortiOS до 2011 | FortiOS от 700 до 708 | FortiOS от 62 до 6213 |
Дата выявления: 06.12.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— использование локальной политики для ограничения доступа к веб-интерфейсу управления
— отключения возможности доступа к веб-интерфейсу управления из общедоступных сетей (Интернет);
— ограничение возможности подключения к веб-интерфейсу только доверенными хостами.
Использование рекомендаций производителя:
https://www.fortiguard.com/psirt/FG-IR-22-255.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-35843. FG-IR-22-255.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.fortiguard.com/psirt/FG-IR-22-255
