產品資安事件通報 : FG-IR-23-097 FortiOS - SSLVPN 身份驗證前的堆疊緩衝區溢位弱點

FortiOS SSL-VPN 身份驗證前的堆疊記憶體緩衝區溢位弱點 [CWE-122] 可能允許未經身份驗證的遠端攻擊者透過精密設計的訪問要求進而執行任意代碼或命令。

受影響的產品：
FortiOS 版本
7.2.0 到7.2.4
7.0.0 到7.0.11
6.4.0 到6.4.12
6.2.0 到6.2.13
6.0.0 到6.0.16
(FortiOS 7.4 至今日前沒有受到影響)

FortiProxy 版本
7.2.0 到7.2.3
7.0.0 到7.0.9
2.0.0 到2.0.12
1.2 全版本
1.1 全版本

暫時解決辦法：
直接關閉 SSLVPN 功能，並確認 SSLVPN 埠號無回應HTTPS 任何要求。
過濾連入的SSLVPN 來源IP可以避開此問題，但通常來說使用SSL-VPN功能使用無法限制SSL-VPN 來源IP。

機器有 MA, 請儘快更新。

+

@askasu - FortiGate SSLVPN又有高分漏洞了

才更新到6.4.13修這個，這兩天又出來了6.4.14