10критическая

BDU:2023-03157 (CVE-2023-27997)

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-06-13

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с возможностью переполнения буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём отправки специально сформированных запросов

FortiOS-6K7K (6.4.2)FortiOS-6K7K (6.4.6)FortiProxy (1.1)FortiProxy (1.2)FortiOS (от 6.0.0 до 6.0.16 включительно)FortiOS (от 6.2.0 до 6.2.13 включительно)FortiOS-6K7K (6.0.10)FortiOS-6K7K (6.0.12)FortiOS-6K7K (6.0.13)FortiOS-6K7K (6.0.14)FortiOS-6K7K (6.0.15)FortiOS-6K7K (6.0.16)FortiOS-6K7K (6.2.10)FortiOS-6K7K (6.2.11)FortiOS-6K7K (6.2.12)FortiOS-6K7K (6.2.13)FortiOS-6K7K (6.2.4)FortiOS-6K7K (6.2.6)FortiOS-6K7K (6.2.7)FortiOS-6K7K (6.2.9)FortiOS-6K7K (6.4.10)FortiOS-6K7K (6.4.12)FortiOS-6K7K (6.4.8)FortiProxy (от 7.2.0 до 7.2.3 включительно)FortiProxy (от 7.0.0 до 7.0.9 включительно)FortiProxy (от 2.0.0 до 2.0.12 включительно)FortiOS (от 7.2.0 до 7.2.4 включительно)FortiOS (от 7.0.0 до 7.0.11 включительно)FortiOS (от 6.4.0 до 6.4.12 включительно)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- отключение SSL-VPN;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток доступа к устройству;
- использование средств межсетевого экранирования для формирования «белого» списка адресов, которым разрешён удаленный доступ.

Использование рекомендаций производителя:
https://www.fortiguard.com/psirt/FG-IR-23-097