PT-2021-3589 · Fortinet · Fortisandbox

Publicado 2021-06-02 · Atualizado 2022-05-03 · CVE-2021-22125

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do FortiSandbox anteriores à 3.2.2

Descrição

O problema ocorre devido à neutralização inadequada de elementos especiais utilizados em comandos do sistema operacional. Isso poderia permitir que um invasor remoto executasse código ou comandos arbitrários. Um administrador autenticado também poderia executar comandos no shell do sistema subjacente, alterando o conteúdo de seu arquivo de configuração.

Recomendações

Para versões do FortiSandbox anteriores à 3.2.2, atualize para a versão 3.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo de configuração para impedir alterações por usuários não autorizados. Além disso, limite os privilégios dos administradores autenticados para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2021-03693

CVE-2021-22125

Produtos afetados

Fortisandbox

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-22125 · Nota de Segurança
• https://fortiguard.com/advisory/FG-IR-21-005 · Aviso do Fabricante
• https://fortiguard.com/psirt/FG-IR-21-005 · Nota
• https://bdu.fstec.ru/vul/2021-03693 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22125 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021071407 · Nota
• https://securitylab.ru/vulnerability/522235.php · Nota