PT-2022-4744 · Fortinet · Fortios

CVE-2022-23442 · Publicado 2022-08-02 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do FortiOS 6.2.0 a 6.2.11

Versões do FortiOS 6.4.0 a 6.4.8

Versões do FortiOS 7.0.0 a 7.0.5

Descrição

O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor autenticado com um perfil de usuário restrito colete informações de checksum sobre outros VDOMs por meio de comandos CLI. Isso pode permitir que um invasor remoto divulgue informações protegidas.

Recomendações

Para as versões do FortiOS 6.2.0 a 6.2.11, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões do FortiOS 6.4.0 a 6.4.8, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões do FortiOS 7.0.0 a 7.0.5, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso aos comandos da CLI para usuários com perfis restritos até que um patch esteja disponível.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-05640

CVE-2022-23442

Produtos afetados

Fortios

Referências · 8

• https://fortiguard.com/psirt/FG-IR-22-036 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23442 · Nota de Segurança
• https://vuldb.com/ru/?id.205590 · Nota
• https://bdu.fstec.ru/vul/2022-05640 · Nota de Segurança
• https://t.me/cibsecurity/47488 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23442 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23442 · Aviso do Fabricante
• https://fortiguard.fortinet.com/psirt/FG-IR-22-036 · Nota