【威胁通告】Fortinet FortiOS&FortiProxy身份验证绕过漏洞(CVE-2024-55591)
内容提要
绿盟科技CERT监测到Fortinet修复了FortiOS和FortiProxy中的身份认证绕过漏洞(CVE-2024-55591)，攻击者可通过特制数据包获取超级管理员权限。受影响版本为FortiOS 0.0至7.0.16和FortiProxy 0.0至7.2.12，建议用户尽快升级。
关键要点
-
绿盟科技CERT监测到Fortinet修复了身份认证绕过漏洞(CVE-2024-55591)。
-
攻击者可通过特制数据包获取超级管理员权限，CVSS评分为9.8。
-
受影响版本为FortiOS 0.0至7.0.16和FortiProxy 0.0至7.2.12。
-
建议用户尽快升级到不受影响的版本以进行防护。
-
用户可根据官方IoC进行自查，检查系统是否遭受攻击。
-
检查系统日志和异常操作以识别潜在攻击。
-
官方已发布新版本修复漏洞，受影响用户应尽快升级。
-
临时防护措施包括禁用HTTP/HTTPS管理界面或限制访问。
-
绿盟科技不对安全公告的内容和后果承担责任。
延伸解读
漏洞影响的严重性
CVE-2024-55591的CVSS评分高达9.8，表明该漏洞的严重性极高。攻击者能够通过特制数据包绕过身份验证，获取超级管理员权限，这可能导致系统被完全控制。因此，受影响用户必须优先考虑漏洞修复，以防止潜在的数据泄露和系统损坏。
升级的重要性
Fortinet已发布修复版本，受影响的用户应尽快升级到不受影响的版本。未及时升级可能使系统面临被攻击的风险，尤其是在当前已发现该漏洞在野利用的情况下。用户应定期检查系统版本，确保使用最新的安全补丁。
临时防护措施
在无法立即升级的情况下，用户可以采取临时防护措施，如禁用HTTP/HTTPS管理界面或限制访问。这些措施虽然不能完全消除风险，但可以在一定程度上降低被攻击的可能性，建议用户在实施这些措施时，确保不影响正常业务操作。
延伸问答
CVE-2024-55591漏洞的影响是什么？
该漏洞允许未经身份验证的攻击者通过特制数据包绕过身份验证，获取超级管理员权限，CVSS评分为9.8。
哪些版本的FortiOS和FortiProxy受到CVE-2024-55591漏洞影响？
受影响版本为FortiOS 0.0至7.0.16和FortiProxy 0.0至7.2.12。
如何检查我的系统是否遭受CVE-2024-55591漏洞攻击？
用户可根据官方IoC进行自查，检查系统日志和异常操作，识别潜在攻击。
Fortinet针对CVE-2024-55591漏洞发布了什么修复措施？
Fortinet已发布新版本修复该漏洞，建议受影响用户尽快升级。
如果无法立即升级，用户可以采取哪些临时防护措施？
用户可禁用HTTP/HTTPS管理界面或限制访问，以进行临时缓解。
绿盟科技对安全公告的责任是什么？
绿盟科技不对安全公告的内容和后果承担责任，使用者需自行负责。
