跳到主要内容

超危

Fortinet FortiOS sslvpnd堆缓冲区溢出漏洞

2022-12-13 00:00:00 公开 ，2026-02-27 03:25:45 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • 公开PoC
  • CWE Top 25 (2024)
CWEs：
CWE-197 （Numeric Truncation Error）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-10-23 21:26:56

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C
CVSS v3.1 风险值
9.3

详细信息

漏洞类型
其他
漏洞描述
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS易受基于堆的缓冲区溢出的影响，这是由SSL-VPN的边界检查不当造成的。通过发送特制的请求，远程攻击者可以溢出缓冲区并在系统上执行任意代码。
修复建议
禁止使用SSL-VPN或者升级FortiOS版本。有关修补程序、升级或建议的解决方法信息，请参阅FortiGuard Advisory FG-IR-22-398： https://fortiguard.fortinet.com/psirt/FG-IR-22-398

参考链接