PT-2022-5771 · Fortinet · Fortiproxy+1
CVE-2022-35843
·
Publicado
2022-12-06
·
Atualizado
2023-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do FortiOS 6.0 a 7.2.0
Versões do FortiOS 6.2 a 6.4.9
Versões do FortiProxy 1.2.0 a 2.0.10
Versões do FortiProxy 7.0.0 a 7.0.5
Descrição
O problema está relacionado a uma vulnerabilidade de contornamento de autenticação por dados supostamente imutáveis no componente de login SSH. Isso pode permitir que um invasor remoto e não autenticado faça login no dispositivo enviando uma resposta Access-Challenge especialmente criada a partir do servidor Radius.
Recomendações
Para as versões do FortiOS 6.0 a 7.2.0, atualize para uma versão que inclua a correção para este problema.
Para as versões do FortiOS 6.2 a 6.4.9, atualize para uma versão que inclua a correção para este problema.
Para as versões do FortiProxy 1.2.0 a 2.0.10, atualize para uma versão que inclua a correção para este problema.
Para as versões do FortiProxy 7.0.0 a 7.0.5, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao componente de login SSH até que um patch esteja disponível.
Evite usar o servidor Radius para enviar respostas de Access-Challenge aos dispositivos afetados até que o problema seja resolvido.
Correção
Improper Access Control
Improper Authentication
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortios
Fortiproxy