Múltiples vulnerabilidades en Fortinet

INTRODUCCIÓN

Se han encontrado múltiples vulnerabilidades en Fortinet que permiten la ejecución de código malicioso y realizar acciones no autorizadas mediante peticiones HTTP. (CVE-2022-39953, CVE-2023-25605, CVE-2023-25610)

ANÁLISIS

CVE-2022-39953 CVSS 7.8:

Una vulnerabilidad de gestión de privilegios inadecuada en FortiNAC puede permitir que un usuario local con privilegios bajos y acceso a la terminal ejecute comandos arbitrarios como root.

CVE-2023-25605 CVSS 7.5:

Una vulnerabilidad de control de acceso inadecuado en el componente playbook de FortiSOAR puede permitir a un atacante autentificado en la interfaz administrativa realizar acciones no autorizadas a través de peticiones HTTP generadas.

CVE-2023-25610 CVSS 9.3:

Una vulnerabilidad de desbordamiento del búfer en la interfaz administrativa de FortiOS y FortiProxy puede permitir a un atacante remoto no autentificado ejecutar código arbitrario en el dispositivo y/o realizar una denegación de servicio en la interfaz gráfica de usuario, a través de solicitudes específicamente diseñadas.

Versiones afectadas:

CVE-2022-39953:

• FortiNAC versión 9.4.0 a 9.4.1
• FortiNAC versión 9.2.0 a 9.2.6
• FortiNAC versión 9.1.0 a 9.1.8
• FortiNAC todas las versiones 8.8, 8.7, 8.6, 8.5, 8.3

CVE-2023-25605:

• FortiSOAR versiones 7.3.0 a 7.3.1

CVE-2023-25610:

• FortiOS versión 7.2.0 a 7.2.3
• FortiOS versión 7.0.0 a 7.0.9
• FortiOS versión 6.4.0 a 6.4.11
• FortiOS versión 6.2.0 a 6.2.12
• FortiOS 6.0 todas las versiones
• FortiProxy versión 7.2.0 a 7.2.2
• FortiProxy versión 7.0.0 a 7.0.8
• FortiProxy versión 2.0.0 a 2.0.11
• FortiProxy 1.2 todas las versiones
• FortiProxy 1.1 todas las versiones

RECOMENDACIONES

CVE-2022-39953:

• Actualice a FortiNAC versión 9.4.2 o superior
• Actualice a FortiNAC versión 9.2.7 o superior
• Actualice a FortiNAC versión 9.1.9 o superior
• Actualice a FortiNAC versión 7.2.0 o superior

CVE-2023-25605:

• Actualice a FortiSOAR versión 7.3.2 o superior

CVE-2023-25610:

• Actualice a FortiOS versión 7.4.0 o superior.
• Actualice a FortiOS versión 7.2.4 o superior
• Actualice a FortiOS versión 7.0.10 o superior
• Actualice a FortiOS versión 6.4.12 o superior
• Actualice a FortiOS versión 6.2.13 o superior
• Actualice a FortiProxy versión 7.2.3 o superior
• Actualice a FortiProxy versión 7.0.9 o superior
• Actualice a FortiProxy versión 2.0.12 o superior
• Actualice a FortiOS-6K7K versión 7.0.10 o superior
• Actualice a FortiOS-6K7K versión 6.4.12 o superior
• Actualice a FortiOS-6K7K versión 6.2.13 o superior

REFERENCIAS

https://www.fortiguard.com/psirt/FG-IR-22-309
https://www.fortiguard.com/psirt/FG-IR-23-050
https://www.fortiguard.com/psirt/FG-IR-23-001