【误差通告】Fortinet多个清静误差
宣布时间 2021-01-070x00 误差概述
产品名称 | CVE ID | 类 型 | 误差品级 | 远程使用 |
FortiGate SSL VPN | CVE-2020-29010 | 信息泄露 | 中危 | 是 |
FortiWeb | CVE-2020-29015 | SQL注入 | 中危 | 是 |
CVE-2020-29016 | 缓冲区溢出 | 中危 | 是 | |
CVE-2020-29018 | 信息泄露 | 中危 | 是 | |
CVE-2020-29019 | 缓冲区溢出 | 中危 | 是 | |
FortiDeceptor | CVE-2020-29017 | 下令注入 | 高危 | 是 |
0x01 误差详情
Fortinet（飞塔）是美国一家网络清静公司，作为多层威胁防御系统的立异者和先锋，其涉及的清静系统涵盖防病毒、防火墙、VPN、入侵检测和防御、反垃圾邮件和流量优化等。
2021年01月04日，FortiGuard实验室宣布清静通告，果真了其多款产品中的多个清静误差，细节如下：
FortiGate SSL VPN信息泄露误差（CVE-2020-29010）
FortiGate SSL VPN中保存一个信息泄露误差，其CVSS评分4.9。攻击者可以通过从CLI执行“ get vpn ssl monitor”下令来读取其它VDOM中用户的SSL VPN事务日志纪录，其中敏感数据包括用户名、用户组和IP地址。
影响规模
FortiGate 6.0.10及之前版本。
FortiGate 6.2.4及之前版本。
FortiGate 6.4.1及之前版本。
FortiWeb SQL注入误差（CVE-2020-29015）
FortiWeb用户界面保存一个SQL注入误差，其CVSS评分6.4。攻击者可以通过发送包括恶意SQL语句的Authorization标头的请求来执行恣意SQL盘问或下令。
影响规模
FortiWeb 6.3.7及之前版本。
FortiWeb 6.2.3及之前版本。
FortiWeb缓冲区溢出误差（CVE-2020-29016）
FortiWeb中保存一个基于客栈的缓冲区溢出误差，其CVSS评分6.4。攻击者能够使用此误差笼罩客栈的内容，并通过发送带有证书名的恶意请求来执行恣意下令或代码。
影响规模
FortiWeb 6.3.5及之前版本。
FortiWeb 6.2.3及之前版本。
FortiDeceptor下令注入误差（CVE-2020-29017）
FortiDeceptor的自界说页面中保存一个OS下令注入误差，其CVSS评分8.1。乐成使用此误差的攻击者可以在系统上执行恣意下令。
影响规模
FortiDeceptor 3.1.0及之前版本。
FortiDeceptor 3.0.1及之前版本。
FortiWeb信息泄露误差（CVE-2020-29018）
FortiWeb中保存一个名堂字符串误差，其CVSS评分5.3。乐成使用此误差的攻击可以通过redir参数读取内存内容并检索敏感数据。
影响规模
FortiWeb 6.3.5及之前版本。
FortiWeb缓冲区溢出误差（CVE-2020-29019）
FortiWeb中保存一个基于客栈的缓冲区溢出误差，其CVSS评分6.4。乐成使用此误差的攻击者可以通过发送带有恶意Cookie标头的请求来使httpd守护程序线程瓦解，最终导致拒绝服务。
影响规模
FortiWeb 6.3.7及之前版本。
FortiWeb 6.2.3及之前版本。
0x02 处置惩罚建议
现在Fortinet已经修复了相关误差，建议参考下表实时升级。
误差编号 | 修复版本 |
CVE-2020-29010 | FortiGate 6.0.11或更高版本。 FortiGate 6.2.5或更高版本。 FortiGate 6.4.2或更高版本。 |
CVE-2020-29015 | FortiWeb 6.3.8或更高版本。 FortiWeb 6.2.4或更高版本。 |
CVE-2020-29016 | FortiWeb 6.3.6或更高版本。 FortiWeb 6.2.4或更高版本。 |
CVE-2020-29017 | FortiDeceptor 3.2.0或更高版本。 FortiDeceptor 3.1.1或更高版本。 FortiDeceptor 3.0.2或更高版本。 |
CVE-2020-29018 | FortiWeb 6.3.6或更高版本。 |
CVE-2020-29019 | FortiWeb 6.3.8或更高版本。 FortiWeb 6.2.4或更高版本。 |
0x03 参考链接
https://www.fortiguard.com/psirt
https://www.fortiguard.com/psirt/%20FG-IR-20-124
https://www.fortinet.com/resources?
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29015
0x04 时间线
2021-01-04 FortiGuard宣布清静通告
2021-01-07 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号