首頁 > 安全研究 > 安全通報 > 安全通告

【漏洞通告】Fortinet FortiOS與FortiProxy身份驗證繞過漏洞(CVE-2024-55591)

發布時間 2025-01-16

一、漏洞概述


漏洞名稱

Fortinet FortiOS與FortiProxy身份驗證繞過漏洞

CVE   ID

CVE-2024-55591

漏洞類型

身份驗證繞過

發現時間

2025-01-16

漏洞評分

9.8

漏洞等級

嚴重

攻擊向量

網絡

所需權限

低

利用難度

低

用戶交互

無

PoC/EXP

未公開

在野利用

已發現


FortiOS 是 Fortinet 提供的操作系統，用于其安全設備（如防火墻）。FortiProxy 是 FortiOS 的一個組件，主要用于代理服務，提供反向代理、Web 應用防火墻等功能，幫助企業保護其 Web 應用免受攻擊并優化網絡流量。


2025年1月16日，啟明星辰集團VSRC監測到Fortinet 官方發布安全公告，指出 FortiOS 和 FortiProxy 存在一個身份驗證繞過漏洞（CVE-2024-55591），攻擊者可通過精心構造的請求，利用 Node.js WebSocket 模塊，繞過身份驗證并獲取超級管理員權限。該漏洞的 CVSS 漏洞評分為 9.8 分，漏洞級別為嚴重，可能導致遠程攻擊者對受影響系統的完全控制。


二、影響范圍


7.0.0 <= FortiOS 7.0 <= 7.0.16

7.2.0 <= FortiProxy 7.2 <= 7.2.12
7.0.0 <= FortiProxy 7.0 <= 7.0.19


三、安全措施


3.1 升級版本


目前該漏洞已經修復，受影響用戶可升級到以下版本：
FortiOS 7.0 >= 7.0.17
FortiProxy 7.2 >= 7.2.13
FortiProxy 7.0 >= 7.0.20


下載鏈接：

https://docs.fortinet.com/upgrade-tool


3.2 臨時措施


禁用 HTTP/HTTPS 管理界面或者通過本地入站策略限制可以訪問管理界面的 IP 地址


3.3 通用建議


? 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
? 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
? 使用企業級安全產品，提升企業的網絡安全性能。
? 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
? 啟用強密碼策略并設置為定期修改。


3.4 參考鏈接


https://www.fortiguard.com/psirt/FG-IR-24-535
https://nvd.nist.gov/vuln/detail/CVE-2024-55591
上一篇 下一篇