FortiOS SSH sérülékenysége

CH azonosító

CH-12931

Angol cím

FortiOS SSH vulnerability

Felfedezés dátuma

2016.01.11.

Súlyosság

Magas

Érintett rendszerek

FortiOS
Fortinet

Érintett verziók

FortiOS 4.3.0 - 4.3.16
FortiOS 5.0.0 - 5.0.7

Összefoglaló

A FortiOS SSH sérülékenysége vált ismerté, melyet kihasználva a támadó rendszergazdai jogosultságot szerezhet az eszközön.

Leírás

A gyártó a frissített verziókat már 2014-ben kiadta, azonban egy nemrég nyílvánosságra került backdoor sérülékenység kapcsán adott ki tájékoztatást, és javasolta, hogy frissítsenek a felhasználók újabb verzióra.

Részletek: http://blog.fortinet.com/post/brief-statement-regarding-issues-found-with-fortios

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a FortiOS 4.3.17 és későbbi, vagy a FortiOS 5.0.8  és későbbi verzióra.

Workarounds:

Tiltsa az SSH admin felhasználót minden interfészen, használjon helyette Web GUI-t, vagy konzol alkalmazást.

Ha az SSH hozzáférés feltétlenül szükséges, korlátozza a hozzáférést csak megbízható IP címekre.

Hivatkozások

Gyártói referencia: www.fortiguard.com
Egyéb referencia: seclists.org


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
Tovább a sérülékenységekhez »