CVE-2024-21762

Nome do Software Vulnerável e Versões Afetadas FortiOS versões 7.4.0 through 7.4.2 FortiOS versões 7.2.0 through 7.2.6 FortiOS versões 7.0.0 through 7.0.13 FortiOS versões 6.4.0 through 6.4.14 FortiOS versões 6.2.0 through 6.2.15 FortiOS versões 6.0.0 through 6.0.17 FortiProxy versões 7.4.0 through 7.4.2 FortiProxy versões 7.2.0 through 7.2.8 FortiProxy versões 7.0.0 through 7.0.14 FortiProxy versões 2.0.0 through 2.0.13 FortiProxy versões 1.2.0 through 1.2.13 FortiProxy versões 1.1.0 through 1.1.6 FortiProxy versões 1.0.0 through 1.0.7

Description Uma gravação fora dos limites (uma condição onde os dados são gravados fora do buffer de memória pretendido) no serviço sslvpnd permite que um invasor remoto não autenticado execute código ou comandos não autorizados. Isso é alcançado através do envio de requisições HTTP especificamente manipuladas. Foram observadas explorações no mundo real, incluindo um incidente envolvendo um grande provedor de banda larga na Tailândia, onde invasores visaram sistemas internos e bancos de dados de autenticação de assinantes. A análise técnica indica que os invasores podem realizar o fingerprinting do dispositivo alvo para selecionar shellcodes específicos com base na arquitetura (como ARM ou AMD64) para executar código e exfiltrar arquivos de configuração do diretório /data/config/.

Recommendations Como medida paliativa temporária para todas as versões afetadas do FortiOS e FortiProxy, desative a SSL VPN. Observe que desativar o webmode não é uma mitigação eficaz. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.