EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTEDetectada 20 OCT · 11:07

CVE-2024-21762 Escritura fuera de límites en FortiOS y FortiProxy

Una vulnerabilidad de escritura fuera de límites en Fortinet FortiOS y FortiProxy permite a un atacante ejecutar código o comandos no autorizados mediante solicitudes especialmente diseñadas. Afecta múltiples versiones de FortiOS y FortiProxy.

9.6CRÍTICA

CVSS 3.1

Probabilidad de explotación83,4 %
Explotada activamenteSí, desde 09/02
Exploit públicoSí, 1

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 9 de febrero de 2024 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 16 de febrero de 2024. Se usó en campañas de ransomware. Corregirla es prioritario.

Afectados

Fortinet FortiOS
desde 7.4.0 hasta 7.4.2desde 7.2.0 hasta 7.2.6desde 7.0.0 hasta 7.0.13desde 6.4.0 hasta 6.4.14desde 6.2.0 hasta 6.2.15desde 6.0.0 hasta 6.0.18
Fortinet FortiProxy
desde 7.4.0 hasta 7.4.2desde 7.2.0 hasta 7.2.8desde 7.0.0 hasta 7.0.14desde 2.0.0 hasta 2.0.13desde 1.2.1 hasta 1.2.1301.02.00desde 1.1.4 hasta 1.1.6desde 01.01.00 hasta 01.01.03desde 01.00.00 hasta 01.00.07

Qué hacer

Verificá si usás FortiOS y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Priorizá la corrección: ya se usa en ataques reales.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Deekshitha2203/security-triage-agent-cybersec590 CYBERSEC 590 group project. Agent that rates CVE-2024-21762 risk for a FortiOS VPN gateway.20 OCT · 11:07

Calculadora CVSS

CVSS 3.1 · 9.6 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:W/RC:C

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Madurez del exploitAlta
Nivel de remediaciónMitigación
Confianza del informeConfirmada

Descripción original

A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.2, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.13, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiOS 6.0 all versions, FortiProxy 7.4.0 through 7.4.2, FortiProxy 7.2.0 through 7.2.8, FortiProxy 7.0.0 through 7.0.14, FortiProxy 2.0.0 through 2.0.13, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via specifically crafted requests

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.