1. 主頁
  2. 保安警報
  3. 保安警報 (A23-03-02)

高危保安警報 (A23-03-02): Fortinet 產品多個漏洞


 

發布日期: 2023年 3月 8日

  
  

描述:

Fortinet 發布了安全公告，以應對 Fortinet 產品的多個漏洞。攻擊者可以向受影響的系統傳送特製的請求，從而攻擊這些漏洞。

有報告指Fortinet FortiOS 的一個路徑遍歷漏洞 (CVE-2022-41328) 正受到攻擊。系統管理員應立即採取行動，確保已為受影響的系統安裝最新的修補程式，以減低受到網絡攻擊的風險。

 

受影響的系統:

  • FortiAnalyzer
  • FortiAuthenticator
  • FortiDeceptor
  • FortiMail
  • FortiManager
  • FortiNAC
  • FortiOS
  • FortiPortal
  • FortiProxy
  • FortiRecorder
  • FortiSOAR
  • FortiSwitch
  • FortiWeb

有關受影響產品的詳細資料，請參閱供應商網站的相應保安建議中有關 “Affected Products” 的部分。

 

影響:

成功利用漏洞可以在受影響的系統上導致遠端執行程式碼、插入任意指令碼、跨網址程式編程、服務被拒絕、泄漏資訊、權限提升、繞過保安限制或篡改，視乎攻擊者利用哪個漏洞而定。

 

建議:

現已有適用於受影響系統的軟件更新。受影響系統的管理員應遵從產品供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://www.fortiguard.com/psirt/FG-IR-18-232
  • https://www.fortiguard.com/psirt/FG-IR-20-078
  • https://www.fortiguard.com/psirt/FG-IR-21-218
  • https://www.fortiguard.com/psirt/FG-IR-22-254
  • https://www.fortiguard.com/psirt/FG-IR-22-281
  • https://www.fortiguard.com/psirt/FG-IR-22-309
  • https://www.fortiguard.com/psirt/FG-IR-22-364
  • https://www.fortiguard.com/psirt/FG-IR-22-369
  • https://www.fortiguard.com/psirt/FG-IR-22-388
  • https://www.fortiguard.com/psirt/FG-IR-22-401
  • https://www.fortiguard.com/psirt/FG-IR-22-447
  • https://www.fortiguard.com/psirt/FG-IR-22-477
  • https://www.fortiguard.com/psirt/FG-IR-22-488
  • https://www.fortiguard.com/psirt/FG-IR-23-001
  • https://www.fortiguard.com/psirt/FG-IR-23-050
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22297
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27490
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29056
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39951
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39953
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40676
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41328 (to CVE-2022-41329)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41333
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42476
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-45861
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23776
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-25605
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-25610 (to CVE-2023-25611)


標籤 : Fortinet , FortiAnalyzer , FortiAuthenticator , FortiDeceptor , FortiMail , FortiManager , FortiNAC , FortiOS , FortiPortal , FortiProxy , FortiRecorder , FortiSOAR , FortiSwitch , FortiWeb
標籤