Nowa krytyczna podatność w Fortigate (precyzyjniej: FortiOS/FortiProxy). Łatajcie się.

Tym razem mamy podatność klasy buffer overflow, która może być wykorzystana bez uwierzytelnienia / zdalnie:

FortiOS/FortiProxy – Proxy mode with deep inspection – Stack-based buffer overflow

Po tym krótkim opisie mniej więcej widać gdzie jest problem. Atakujący wysyła odpowiednią (złośliwą) komunikację, jest ona analizowana przez urządzenie, co powoduje… wykonanie kodu (RCE) na nim. Producent opisuje to tak:

A stack-based overflow vulnerability [CWE-124] in FortiOS & FortiProxy may allow a remote attacker to execute arbitrary code or command via crafted packets reaching proxy policies or firewall policies with proxy mode alongside SSL deep packet inspection.

Nadzieją jest to, że nie wszyscy muszą mieć włączoną ww. opcję. Podatne wersje OS

FortiOS 7.2.0 -> 7.2.3
FortiOS 7.0.0 -> 7.0.10
FortiProxy 7.2.0 -> 7.2.2
FortiProxy 7.0.0 -> 7.0.9

Łatajcie się.

~ms