PT-2023-3075 · Fortinet · Fortigate+2

CVE-2023-27997 · Publicado 2023-06-11 · Atualizado 2026-06-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas FortiOS versões anteriores a 7.2.5 FortiOS versões anteriores a 7.0.12 FortiOS versões anteriores a 6.4.13 FortiOS versões anteriores a 6.0.17 FortiProxy versões anteriores a 7.2.4 FortiProxy versões anteriores a 7.0.10 FortiProxy versões anteriores a 2.0.13 FortiProxy versão 1.2 FortiProxy versão 1.1

Description Um estouro de buffer baseado em heap no componente SSL-VPN pode permitir que um invasor remoto execute códigos ou comandos arbitrários através do envio de requisições especialmente criadas. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em uma área de memória alocada no heap do que ela pode suportar, podendo corromper a memória adjacente.

Recommendations Como solução temporária, desative o SSL-VPN. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2023-03157

CVE-2023-27997

Produtos afetados

Fortigate

Fortios

Fortiproxy

Referências · 152

• 🔥 https://github.com/BishopFox/CVE-2023-27997-check · Exploit
• 🔥 https://github.com/lexfo/xortigate-cve-2023-27997 · Exploit
• 🔥 https://github.com/rio128128/CVE-2023-27997-POC · Exploit
• 🔥 https://github.com/delsploit/CVE-2023-27997 · Exploit
• 🔥❌ https://github.com/Pik-sec/cve-2023-27997 · Exploit, Deleted
• 🔥❌ https://github.com/hheeyywweellccoommee/CVE-2023-27997-POC-FortiOS-SSL-VPN-buffer-overflow-vulnerability-ssijz · Exploit, Deleted
• https://github.com/mindedsecurity/semgrep-rules-android-security · Nota
• https://twitter.com/reverseame/status/1703372482936234217 · Publicação no Twitter
• https://t.me/hybgl/1658 · Publicação no Telegram
• https://t.me/sysadm_in_channel/4684 · Publicação no Telegram
• https://twitter.com/sekoia_io/status/1701520147624702382 · Publicação no Twitter
• https://t.me/true_secator/4575 · Publicação no Telegram
• https://twitter.com/AnonTroyano303/status/1827166580368703725 · Publicação no Twitter
• https://t.me/secharvester/13916 · Publicação no Telegram
• https://t.me/thebugbountyhunter/7599 · Publicação no Telegram