【漏洞通告】Fortinet FortiOS格式字符串漏洞（CVE-2024-23113）
發布時間 2024-10-15一、漏洞概述
漏洞名稱 | Fortinet FortiOS格式字符串漏洞 | ||
CVE ID | CVE-2024-23113 | ||
漏洞類型 | 使用外部控制的格式字符串 | 發現時間 | 2024-02-19 |
漏洞評分 | 9.8 | 漏洞等級 | 高危 |
攻擊向量 | 網絡 | 所需權限 | 無 |
利用難度 | 低 | 用戶交互 | 無 |
PoC/EXP | 未公開 | 在野利用 | 已發現 |
Fortinet（飛塔）公司是一家全球知名的網絡安全產品和安全解決方案提供商，其產品包括防火墻和VPN、防病毒軟件、入侵防御系統和終端安全組件等。FortiOS是Fortinet開發的一套專用于FortiGate上的安全操作系統，為用戶提供防火墻、防病毒、VPN、Web內容過濾和反垃圾郵件等多種安全功能。
2024年2月19日，啟明星辰集團VSRC監測到Fortinet發布安全公告，修復了Fortinet多款產品中的一個格式字符串漏洞（CVE-2024-23113），其CVSS評分為9.8，目前該漏洞的技術細節已公開，且已發現被利用。
由于Fortinet FortiOS、FortiProxy、FortiPAM和FortiWeb等產品多個受影響版本中fgfmd守護進程接受外部控制的格式字符串作為參數，可能導致未經身份驗證的遠程攻擊者通過特制請求在受影響設備中執行任意命令或代碼。
二、影響范圍
受影響產品 | 受影響版本 | 影響范圍 | 修復版本 |
FortiOS | FortiOS 7.4 | 7.4.0 - 7.4.2 | 升級到7.4.3或更高版本 |
FortiOS 7.2 | 7.2.0 - 7.2.6 | 升級到7.2.7 或更高版本 | |
FortiOS 7.0 | 7.0.0 - 7.0.13 | 升級到7.0.14 或更高版本 | |
FortiPAM | FortiPAM 1.3 | 不受影響 | 不適用 |
FortiPAM 1.2 | 1.2 所有版本 | 遷移至1.3或更高版本 | |
FortiPAM 1.1 | 1.1 所有版本 | 遷移至1.3或更高版本 | |
FortiPAM 1.0 | 1.0 所有版本 | 遷移至1.3或更高版本 | |
FortiProxy | FortiProxy 7.4 | 7.4.0 - 7.4.2 | 升級到 7.4.3 或更高版本 |
FortiProxy 7.2 | 7.2.0 - 7.2.8 | 升級到 7.2.9 或更高版本 | |
FortiProxy 7.0 | 7.0.0 - 7.0.15 | 升級到 7.0.16 或更高版本 | |
FortiWeb | FortiWeb 7.4 | 7.4.0 - 7.4.2 | 升級到 7.4.3 或更高版本 |
三、安全措施
3.1 升級版本
Fortinet已在2月發布了該漏洞的修復程序，Shadowserver 基金會最近發布的一份報告顯示，目前互聯網上仍存在大量易受攻擊的Fortinet設備，受影響用戶可參考上表及時升級到相應修復版本。
下載鏈接：
https://docs.fortinet.com/product/fortigate/7.4
3.2 臨時措施
對于每個接口，可通過移除對易受攻擊的 fgfmd 守護進程的訪問，例如將：
config system interface
edit "portX"
set allowaccess ping https ssh fgfm
next
end
更改為：
config system interface
edit "portX"
set allowaccess ping https ssh
next
end
注意，這將阻止FortiManager 發現 FortiGate，但仍然可以通過其他方式與FortiManager或其他網絡設備進行通信和連接。
此外，管理員可實施本地策略，限制僅允許特定IP地址的 FGFM 連接，以減少攻擊面。
3.3 通用建議
l 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
l 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
l 使用企業級安全產品，提升企業的網絡安全性能。
l 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
l 啟用強密碼策略并設置為定期修改。
3.4 參考鏈接
https://www.fortiguard.com/psirt/FG-IR-24-029
https://nvd.nist.gov/vuln/detail/CVE-2024-23113
https://x.com/Shadowserver/status/1845478432479846737
https://labs.watchtowr.com/fortinet-fortigate-cve-2024-23113-a-super-complex-vulnerability-in-a-super-secure-appliance-in-2024/
四、版本信息
版本 | 日期 | 備注 |
V1.0 | 2024-10-15 | 首次發布 |
五、附錄
5.1 公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
5.2 關于我們
啟明星辰安全應急響應中心已發布1000多個漏洞通告和風險預警，我們將持續跟蹤全球最新的網絡安全事件和漏洞，為企業的信息安全保駕護航。
關注我們：
京公網安備11010802024551號