FortiOSおよびFortiProxyのパスワードハッシュ化の脆弱性によるRCE（CVE-2024-21754）

概要

FortiOSおよびFortiProxyのバージョン7.4.3、7.2、7.0、6.4、2.0以前において、CVE-2024-21754として分類される重大な脆弱性が確認されました。この脆弱性はCWE-916に分類され、計算コストが不十分なパスワードハッシュを使用することに起因し、スーパー管理者プロファイルとCLIアクセス権限を持つ特権攻撃者がバックアップファイルを復号化できる可能性があります。

詳細

• CVE ID: CVE-2024-21754
• 発見日: 2024-04-27
• 公開日: 2024-06-27
• 影響: 機密性
• エクスプロイトの公開状況: 非公開、プライベートのみ。

脆弱性の説明

この脆弱性は、FortiOSおよびFortiProxyが採用するパスワードハッシュ化メカニズムに存在します。影響を受けるバージョンで使用されるハッシュアルゴリズムは計算コストが不十分であり、ブルートフォース攻撃に対して脆弱です。スーパー管理者権限とCLIアクセス権限を持つ攻撃者は、この弱点を悪用して、機密情報を含むバックアップファイルを復号化できる可能性があります。

影響を受けるバージョン

FortiOS:

• 7.4.3以下
• 7.2 全バージョン
• 7.0 全バージョン
• 6.4 全バージョン

FortiProxy:

• 7.4.2以下
• 7.2 全バージョン
• 7.0 全バージョン
• 2.0 全バージョン

実行方法

エクスプロイトを実行するにはPython 3.9が必要です。 実行:

python exploit.py -h 10.10.10.10 -c 'uname -a'

連絡先

お問い合わせは、[email protected] までご連絡ください。

エクスプロイト:

ダウンロードはこちら