CVE-2025-32756: 管理API中的堆栈缓冲区溢出漏洞
💡
原文中文，约6200字，阅读约需15分钟。
📝
内容提要
2025年5月13日，FortiGuard Labs发布CVE-2025-32756安全公告，指出多个Fortinet产品存在堆栈缓冲区溢出漏洞，可能导致远程代码执行。该漏洞已被利用，建议用户尽快更新或采取缓解措施。
🎯
关键要点
- 2025年5月13日，FortiGuard Labs发布CVE-2025-32756安全公告，指出多个Fortinet产品存在堆栈缓冲区溢出漏洞。
- 该漏洞可能导致未经身份验证的远程代码执行，已在野外被利用。
- Fortinet产品包括FortiCamera、FortiMail、FortiNDR、FortiRecorder和FortiVoice。
- 5月14日，该漏洞被添加到CISA已知被利用漏洞（KEV）目录中。
- 公告中提到的入侵指标（IOCs）为分析提供了线索。
- 通过分析FortiMail的已修复和未修复版本，发现漏洞可能存在于共享库中。
- APSCOOKIE值用于会话管理，可能与漏洞利用有关。
- 修复版本和未修复版本的关键差异在于对用户提供的AuthHash值的大小检查。
- 未修复版本中，AuthHash的解码导致缓冲区溢出，可能被利用。
- 建议所有用户尽快更新或应用缓解措施，以防止漏洞被利用。
❓
延伸问答
CVE-2025-32756漏洞影响了哪些Fortinet产品？
该漏洞影响了FortiCamera、FortiMail、FortiNDR、FortiRecorder和FortiVoice等多个Fortinet产品。
CVE-2025-32756漏洞的主要风险是什么？
该漏洞可能导致未经身份验证的远程代码执行，存在严重的安全风险。
如何防范CVE-2025-32756漏洞？
建议所有用户尽快更新或应用缓解措施，以防止漏洞被利用。
CVE-2025-32756漏洞是如何被利用的？
该漏洞通过对用户提供的AuthHash值进行解码，导致堆栈缓冲区溢出，从而被利用。
CVE-2025-32756漏洞的修复版本与未修复版本有什么区别？
修复版本增加了对AuthHash值的大小检查，防止了缓冲区溢出，而未修复版本没有此检查。
CVE-2025-32756漏洞的入侵指标（IOCs）是什么？
公告中列出的入侵指标（IOCs）为分析提供了线索，帮助识别潜在的攻击。
➡️
