CVE-2023-25610

Buffer Underflow w interfejsie administracyjnym Fortinet FortiOS / FortiProxy — RCE bez uwierzytelnienia

CVSS 9.8v3.1pub. 2025-03-24upd. 2025-07-24

Podatność typu buffer underwrite (buffer underflow) w interfejsie administracyjnym produktów Fortinet umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu lub poleceń. Krytyczny poziom CVSS 9.8 i brak wymogu interakcji użytkownika czynią ją szczególnie groźną dla organizacji eksponujących interfejsy zarządzania na zewnątrz sieci.

▸ Pokaż oryginał (EN)

A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.6, version 6.4.0 through 6.4.11 and version 6.2.12 and below, FortiProxy version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.8, version 2.0.12 and below and FortiOS-6K7K version 7.0.5, version 6.4.0 through 6.4.10 and version 6.2.0 through 6.2.10 and below allows a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowej obsłudze granic bufora w warstwie administracyjnej, gdzie spreparowane żądanie sieciowe powoduje zapis poniżej początku zarezerwowanego obszaru pamięci (buffer underflow, CWE-124). Atakujący wysyła specjalnie skonstruowane żądania HTTP/HTTPS do interfejsu zarządzania urządzenia bez konieczności posiadania jakichkolwiek poświadczeń. Nieprawidłowe nadpisanie pamięci może prowadzić do przejęcia kontroli nad przepływem wykonania procesu i uruchomienia dowolnego kodu z uprawnieniami tego procesu.

Skutki

Atakujący może zdalnie wykonać dowolny kod lub polecenia systemowe na podatnym urządzeniu bez uwierzytelnienia, co w praktyce oznacza pełne przejęcie kontroli nad urządzeniem sieciowym (firewall, proxy, switch manager) i potencjalny dalszy ruch boczny w sieci organizacji.

Mitygacja

Należy niezwłocznie zastosować patche dostępne u producenta zgodnie z referencjami (https://fortiguard.com/psirt/FG-IR-23-001). Jako środek łagodzący, jeśli natychmiastowa aktualizacja nie jest możliwa, należy ograniczyć dostęp do interfejsu administracyjnego wyłącznie do zaufanych hostów i sieci zarządzania oraz zablokować dostęp z Internetu do portów administracyjnych na wszystkich podatnych urządzeniach.

Kogo dotyczy

FortiOS 7.2.0–7.2.3, 7.0.0–7.0.6, 6.4.0–6.4.11, 6.2.12 i wcześniejsze; FortiProxy 7.2.0–7.2.2, 7.0.0–7.0.8, 2.0.12 i wcześniejsze; FortiOS-6K7K 7.0.5, 6.4.0–6.4.10, 6.2.0–6.2.10 i wcześniejsze; produkty z linii FortiSwitch, FortiSwitchManager i FortiManager (wersje wskazane w referencjach producenta)

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Fortinet Fortianalyzer
APP
Fortinet
7.2.07.0.0 – 7.0.5 (bez)6.4.0 – 6.4.12 (bez)6.2.0 – 6.2.11 (bez)6.0.0 – 6.0.12 (bez)
Fortinet Fortimanager
APP
Fortinet
7.2.06.2.0 – 6.2.11 (bez)7.0.0 – 7.0.5 (bez)6.4.0 – 6.4.12 (bez)6.0.0 – 6.0.12 (bez)
Fortinet FortiOS
OS
Fortinet
6.4.0 – 6.4.12 (bez)7.2.0 – 7.2.4 (bez)7.0.0 – 7.0.10 (bez)5.0.0 – 6.2.13 (bez)
Fortinet FortiOS 6k7k
APP
Fortinet
7.0.56.4.2 – 6.4.12 (bez)6.0.4 – 6.2.13 (bez)
Fortinet Fortiproxy
APP
Fortinet
7.2.0 – 7.2.3 (bez)1.1.0 – 7.0.9 (bez)
Fortinet Fortiswitch
OS
Fortinet
7.0.0 – 7.0.7 (bez)7.2.0 – 7.2.4 (bez)
Fortinet Fortiswitchmanager
APP
Fortinet
7.2.0 – 7.2.2 (bez)7.0.0 – 7.0.2 (bez)
Fortinet Fortiweb
APP
Fortinet
6.2.0 – 6.2.8 (bez)7.2.0 – 7.2.2 (bez)7.0.0 – 7.0.7 (bez)6.4.0 – 6.4.3 (bez)6.3.0 – 6.3.23 (bez)6.1.0 – 6.1.4 (bez)