漏洞概述 | |||
漏洞名称 | Fortinet FortiManager 存在身份验证绕过漏洞（CVE-2024-47575） | ||
安恒CERT评级 | 1级 | CVSS3.1评分 | 9.8 |
CVE编号 | CVE-2024-47575 | CNVD编号 | 未分配 |
CNNVD编号 | 未分配 | 安恒CERT编号 | DM-202409-002444 |
POC情况 | 未发现 | EXP情况 | 未发现 |
在野利用 | 已发现 | 研究情况 | 分析中 |
危害描述 | FortiGate与FortiManager协议（FGFM）中的关键功能缺少认证，攻击者通过注册未经授权的FortiManager或FortiGate设备获取系统配置数据，包含设备的IP、凭据等敏感信息。这可能导致远程攻击者通过发送特制的请求从而执行任意代码或命令。 | ||
该产品主要使用客户行业分布广泛，漏洞危害性高，已发现该漏洞在野利用，建议客户尽快做好自查及防护。
漏洞信息
漏洞描述
漏洞危害等级：严重
漏洞类型：身份验证绕过
影响范围
FortiManager 7.6.0
7.4.0 <= FortiManager 7.4.x <= 7.4.4
7.2.0 <= FortiManager 7.2.x <= 7.2.7
7.0.0 <= FortiManager 7.0.x <= 7.0.12
6.4.0 <= FortiManager 6.4.x <= 6.4.14
6.2.0 <= FortiManager 6.2.x <= 6.2.12
FortiManager Cloud 6.4.x
7.4.1 <= FortiManager Cloud 7.4.x <= 7.4.4
7.2.1 <= FortiManager Cloud 7.2.x <= 7.2.7
7.0.1 <= FortiManager Cloud 7.0.x <= 7.0.12
安全版本：
FortiManager 7.6.x >= 7.6.1
FortiManager 7.4.x >= 7.4.5
FortiManager 7.2.x >= 7.2.8
FortiManager 7.0.x >= 7.0.13
FortiManager 6.4.x >= 6.4.15
FortiManager 6.2.x >= 6.2.13
FortiManager Cloud 7.4.x >= 7.4.5
FortiManager Cloud 7.2.x >= 7.2.8
FortiManager Cloud 7.0.x >= 7.0.13
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：低
所需权限（PR）：无需任何权限
用户交互（UI）：不需要用户交互
影响范围 （S）：不变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
修复方案
官方修复方案：
1.官方已发布修复方案，受影响的用户建议根据您所运行的版本更新至对应的安全版本。
2.对于使用FortiManager版本7.2.0及以上的用户，可以通过配置本地策略（local-in policies），将允许连接的FortiGate设备IP地址列入白名单，从而阻止未知设备进行注册。
3.在FortiManager版本7.2.2及以上、7.4.0及以上以及7.6.0及以上版本中，建议用户配置并使用自定义证书来增强认证安全性，防止攻击者通过伪造证书发起攻击。
参考资料
https://www.fortiguard.com/psirt/FG-IR-24-423
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
