跳到主要内容

中危

Fortinet FortiOS默认配置漏洞

2020-08-14 15:28:25 公开 ，2026-08-15 05:07:23 更新

  • 关键漏洞
  • CISA KEV
  • APT漏洞
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-306 （Missing Authentication for Critical Function）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2021-04-22 08:00:00

风险信息

CVSS v2 向量
AV:A/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
3.3
CVSS v3 向量
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
6.5
CVSS v3.1 向量
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
6.5

详细信息

漏洞类型
信息泄露
漏洞描述
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。FortiOS中的默认配置漏洞可能允许同一子网上的未经身份验证的攻击者通过冒充LDAP服务器来拦截敏感信息。
修复建议
对于运行版本6.0.3到6.2.0的用户，启用检查LDAP服务器身份的CLI选项完全可以防止该问题。只有设置了LDAP服务器的安全和ca-cert才能启用此选项。config user ldap edit ldap-server set ca-cert [ldap-server-certificate]set secure ldaps set server-identity-check enable FortiOS 6.2.1及更高版本在从头安装时默认启用服务器身份检查。 但是，出于兼容性原因，server-identity-check的值在固件升级过程中保持不变。换句话说，从6.0.3-6.2.0升级到6.2.1及更高版本并不足以解决问题：必须启用server-identity-check（在升级之前）。 更多信息请查看： https://www.fortiguard.com/psirt/FG-IR-19-037

参考链接