发布编号：TACERT-ANA-2023031511030101
发布时间：2023-03-15 11:39:02
事故类型：ANA-漏洞预警
发现时间：2023-03-15 11:10:22
影响等级：中
[主旨说明:]
【漏洞预警】Fortinet FortiOS与FortiProxy存在高风险安全漏洞(CVE-2023-25610)，允许攻击者在未经身分鑑别之情况下，执行远端任意程式码或发动服务阻断攻击，请尽速确认并进行更新或评估采取缓解措施！
[内容说明:]
转发 国家资安资讯分享与分析中心 NISAC-ANA-202303-0736
研究人员发现Fortinet FortiOS与FortiProxy之HTTP(S)管理接口存在缓冲区负位(buffer underflow)漏洞(CVE-2023-25610)，允许攻击者在未经身分鑑别之情况下，借由发送特制之HTTP(S)请求来触发此漏洞，进而远端执行任意程式码，或者透过图形化接口(GUI)进行阻断服务(DoS)攻击。
[影响平台:]
受影响版本如下：
● FortiOS 7.2.0至7.2.3版本
● FortiOS 7.0.0至7.0.9版本
● FortiOS 6.4.0至6.4.11版本
● FortiOS 6.2.0至6.2.12版本
● FortiOS 6.0所有版本
● FortiProxy 7.2.0至7.2.2版本
● FortiProxy 7.0.0至7.0.8版本
● FortiProxy 2.0.0至2.0.12版本
● FortiProxy 1.2所有版本
● FortiProxy 1.1所有版本
下列使用受本漏洞影响FortiOS版本之设备仅受阻断服务漏洞影响：
● FortiGateRugged-100C
● FortiGate-100D
● FortiGate-200C
● FortiGate-200D
● FortiGate-300C
● FortiGate-3600A
● FortiGate-5001FA2
● FortiGate-5002FB2
● FortiGate-60D
● FortiGate-620B
● FortiGate-621B
● FortiGate-60D-POE
● FortiWiFi-60D
● FortiWiFi-60D-POE
● FortiGate-300C-Gen2
● FortiGate-300C-DC-Gen2
● FortiGate-300C-LENC-Gen2
● FortiWiFi-60D-3G4G-VZW
● FortiGate-60DH
● FortiWiFi-60DH
● FortiGateRugged-60D
● FortiGate-VM01-Hyper-V
● FortiGate-VM01-KVM
● FortiWiFi-60D-I
● FortiGate-60D-Gen2
● FortiWiFi-60D-J
● FortiGate-60D-3G4G-VZW
● FortiWifi-60D-Gen2
● FortiWifi-60D-Gen2-J
● FortiWiFi-60D-T
● FortiGateRugged-90D
● FortiWifi-60D-Gen2-U
● FortiGate-50E
● FortiWiFi-50E
● FortiGate-51E
● FortiWiFi-51E
● FortiWiFi-50E-2R
● FortiGate-52E
● FortiGate-40F
● FortiWiFi-40F
● FortiGate-40F-3G4G
● FortiWiFi-40F-3G4G
● FortiGate-40F-3G4G-NA
● FortiGate-40F-3G4G-EA
● FortiGate-40F-3G4G-JP
● FortiWiFi-40F-3G4G-NA
● FortiWiFi-40F-3G4G-EA
● FortiWiFi-40F-3G4G-JP
● FortiGate-40F-Gen2
● FortiWiFi-40F-Gen2
[建议措施:]
一、目前Fortinet官方已针对此漏洞释出更新程式，请各机关尽速进行版本确认与更新：
(1)FortiOS请升级至7.4.0、7.2.4、70.10、6.4.12及6.2.13(含)以上版本
(2)FortiProxy请升级至7.2.3与7.0.9(含)以上版本
(3)FortiOS-6K7K请升级至7.0.10、6.4.12、6.2.13(含)以上版本
二、如未能及时更新，请参考Fortinet官方网页之「Workaround」一节，采取下列缓解措施：
(1)关闭HTTP(S)管理接口。
(2)限制可存取管理接口之IP。
[参考资料:]
1. https://www.fortiguard.com/psirt/FG-IR-23-001
2. https://www.helpnetsecurity.com/2023/03/09/cve-2023-25610/
(此通报仅在于告知相关资讯，并非为资安事件)，如果您对此通报的内容有疑问或有关于此事件的建议，欢迎与我们连络。
教育机构资安通报应变小组
网址：https://info.cert.tanet.edu.tw/
专线电话：07-5250211
网络电话：98400000
E-Mail：service@cert.tanet.edu.tw
