Уязвимость BDU:2022-07171

Идентификатор: BDU:2022-07171.

Наименование уязвимости: Уязвимость веб-интерфейса управления операционной системы FortiOS, позволяющая нарушителю получить доступ к устройству.

Описание уязвимости: Уязвимость веб-интерфейса управления операционной системы FortiOS связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к устройству, путем отправки специально сформированного ответа Access-Challenge с сервера Radius
Уязвимое ПО: Операционная система Fortinet Inc. FortiOS от 7.0.0 до 7.0.7 | Операционная система Fortinet Inc. FortiOS от 7.2.0 до 7.2.2 | Операционная система Fortinet Inc. FortiOS от 6.4.0 до 6.4.10 | Операционная система Fortinet Inc. FortiOS до 2.0.11 | Операционная система Fortinet Inc. FortiOS от 7.0.0 до 7.0.8 |

Наименование ОС и тип аппаратной платформы: FortiOS от 700 до 707 | FortiOS от 720 до 722 | FortiOS от 640 до 6410 | FortiOS до 2011 | FortiOS от 700 до 708 |
Дата выявления: 06.12.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
– использование локальной политики для ограничения доступа к веб-интерфейсу управления
– отключения возможности доступа к веб-интерфейсу управления из общедоступных сетей (Интернет);
– ограничение возможности подключения к веб-интерфейсу только доверенными хостами.

Использование рекомендаций производителя:
https://www.fortiguard.com/psirt/FG-IR-22-255.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-35843. FG-IR-22-255.