【漏洞通告】Fortinet SSL-VPN緩沖區溢出漏洞（CVE-2022-42475）
發布時間 2022-12-130x00 漏洞概述
CVE ID | CVE-2022-42475 | 發現時間 | 2022-12-13 |
類 型 | 緩沖區溢出 | 等 級 | 嚴重 |
遠程利用 | 是 | 影響范圍 | |
攻擊復雜度 | 低 | 用戶交互 | 無 |
PoC/EXP | 在野利用 | 是 |
0x01 漏洞詳情
Fortinet（飛塔）是一家全球知名的網絡安全產品和安全解決方案提供商，其產品包括防火墻和VPN、防病毒軟件、入侵防御系統和終端安全組件等。
12月12日，Fortinet發布安全公告，修復了FortiOS SSL-VPN中的一個緩沖區溢出漏洞（CVE-2022-42475），該漏洞的CVSSv3評分為9.3，目前已檢測到漏洞利用。
FortiOS sslvpnd 中存在基于堆的緩沖區溢出漏洞，可利用該漏洞在未經身份驗證的情況下通過特制請求遠程執行任意命令或代碼。
影響范圍
FortiOS 版本 7.2.0 - 7.2.2
FortiOS 版本 7.0.0 - 7.0.8
FortiOS 版本 6.4.0 - 6.4.10
FortiOS 版本 6.2.0 - 6.2.11
FortiOS-6K7K 版本 7.0.0 - 7.0.7
FortiOS-6K7K版本 6.4.0 - 6.4.9
FortiOS-6K7K 版本 6.2.0 - 6.2.11
FortiOS-6K7K 版本 6.0.0 - 6.0.14
0x02 安全建議
目前該漏洞已經修復，受影響用戶可升級到以下版本：
FortiOS 版本 >= 7.2.3
FortiOS 版本 >= 7.0.9
FortiOS版本 >= 6.4.11
FortiOS版本 >= 6.2.12
FortiOS-6K7K版本 >= 7.0.8
FortiOS-6K7K版本 >= 6.4.10
FortiOS-6K7K版本 >= 6.2.12
FortiOS-6K7K版本 >= 6.0.15
下載鏈接：
https://fortiguard.fortinet.com/
檢測
該漏洞已發現在野利用，可根據以下信息檢測系統是否受到攻擊：
1.當漏洞被利用時，可能存在多個日志條目：
Logdesc="Application crashed" and msg="[...] application:sslvpnd,[...], Signal 11 received, Backtrace: [...]“
2. 被利用設備的文件系統中可能存在以下工件：
/data/lib/libips.bak
/data/lib/libgif.so
/data/lib/libiptcp.so
/data/lib/libipudp.so
/data/lib/libjepg.so
/var/.sslvpnconfigbk
/data/etc/wxd.conf
/flash
可以使用以下命令執行此檢查：
diagnose sys last-modified-files /data/lib
diagnose sys last-modified-files /var/
diagnose sys last-modified-files /data/etc/
diagnose sys last-modified-files /flash
3. 從 FortiGate 防火墻連接到可疑 IP 地址：
188.*.130.40:444
103.*.189.143:30080,30081,30443,20443
192.*.119.61:8443,444
172.*.168.153:8033
注：
該漏洞已知影響Fortinet公司的Fortigate防火墻的SSL VPN功能。
若無法立即應用補丁，客戶可通過監控日志、禁用VPN-SSL功能并創建訪問規則以限制來自特定IP地址的連接。
0x03 參考鏈接
https://fortiguard.fortinet.com/psirt/FG-IR-22-398
https://olympecyberdefense.fr/vpn-ssl-fortigate/
0x04 版本信息
版本 | 日期 | 修改內容 |
V1.0 | 2022-12-13 | 首次發布 |
0x05 附錄
公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
關于我們
啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。
關注以下公眾號，獲取全球最新安全資訊：
京公網安備11010802024551號