首頁 > 安全研究 > 安全通報 > 安全通告

【漏洞通告】FortiOS TACACS+身份認證繞過漏洞(CVE-2025-22252)

發布時間 2025-05-16

一、漏洞概述


漏洞名稱

FortiOS TACACS+身份認證繞過漏洞

CVE   ID

CVE-2025-22252

漏洞類型

身份認證繞過

發現時間

2025-05-16

漏洞評分

9.0

漏洞等級

嚴重

攻擊向量

網絡

所需權限

無

利用難度

低

用戶交互

不需要

PoC/EXP

未公開

在野利用

未發現


FortiOS是Fortinet提供的操作系統，用于其安全設備（如防火墻）。FortiProxy是FortiOS的一個組件，主要用于代理服務，提供反向代理、Web應用防火墻等功能，幫助企業保護其 Web 應用免受攻擊并優化網絡流量。


2025年5月16日，啟明星辰集團VSRC監測到fortiguard發布的安全公告，指出FortiOS、FortiProxy和FortiSwitchManager中的TACACS+存在身份認證繞過漏洞。當TACACS+配置為使用遠程TACACS+服務器進行身份驗證，且該服務器使用ASCII認證時，攻擊者可以繞過正常的認證機制，偽裝成有效管理員，獲得設備的管理員權限。該漏洞可能導致未經授權的訪問，進而讓攻擊者完全控制設備。


二、影響范圍


FortiOS 7.6版本影響范圍 7.6.0
FortiOS 7.4版本影響范圍 7.4.4 ≤ FortiOS ≤ 7.4.6
FortiProxy 7.6版本影響范圍 7.6.0 ≤ FortiProxy ≤ 7.6.1
FortiSwitchManager 7.2版本影響范圍7.2.5


三、安全措施


3.1 升級版本


官方已發布安全更新，建議受影響用戶盡快升級。
FortiOS 7.6版本升級至7.6.1或更高版本
FortiOS 7.4版本升級至7.4.7或更高版本
FortiProxy 7.6版本升級至7.6.2或更高版本
FortiSwitchManager 7.2版本升級至7.2.6或更高版本


下載鏈接：https://docs.fortinet.com/upgrade-tool/


3.2 臨時措施


使用其他認證方式
config user tacacs+
   edit "TACACS-SERVER"
       set server
       set key
       set authen-type [pap, mschap, chap]
       set source-ip
   next
End
或者
config user tacacs+
   edit "TACACS-SERVER"
       set server
       set key
       unset authen-type
       set source-ip
   next
end


3.3 通用建議


? 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
? 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
? 使用企業級安全產品，提升企業的網絡安全性能。
? 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
? 啟用強密碼策略并設置為定期修改。


3.4 參考鏈接


https://www.fortiguard.com/psirt/FG-IR-24-472
上一篇 下一篇