CVE-2022-40684 (CVSS 점수: 9.6)

Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다.

취약한 제품

• FortiOS 7.0.0 – 7.0.6 및 7.2.0 – 7.2.1 버전
• FortiProxy 7.0.0 – 7.0.6 및 7.2.0 버전
• FortiSwitchManager 7.0.0 및 7.2.0 버전

참고 자료

https://socradar.io/what-do-you-need-to-know-about-fortinet-critical-authentication-bypass-vulnerability-cve-2022-40684/

요약

이 POC는 인증 우회 취약점을 악용하여 지정된 사용자의 SSH 키를 설정합니다.

사용법

root@kali:~# python exploit.py -h
 
     ______           __  _            __     ____  ____________
    / ____/___  _____/ /_(_)___  ___  / /_   / __ \/ ____/ ____/
   / /_  / __ \/ ___/ __/ / __ \/ _ \/ __/  / /_/ / /   / __/   
  / __/ / /_/ / /  / /_/ / / / /  __/ /_   / _, _/ /___/ /___   
 /_/    \____/_/   \__/_/_/ /_/\___/\__/  /_/ |_|\____/_____/ 


    CVE-2022-40684 Exploit By Valentin Lobstein (Chocapikk)


usage: exploit.py [-h] [-k KEY] [-u URL] [-l LIST] [-U USERNAME] [-t THREADS] [-o OUTPUT]

options:
  -h, --help            show this help message and exit
  -k KEY, --key KEY     Your SSH pubKey id_rsa.pub
  -u URL, --url URL     Base target uri (ex. http://target-uri/)
  -l LIST, --list LIST  List of targets (list.txt)
  -U USERNAME, --username USERNAME
                        Username
  -t THREADS, --threads THREADS
                        Threads
  -o OUTPUT, --output OUTPUT
                        Output file

Zoomeye Dork

title:"FortiGate"

완화 조치

최신 버전으로 업데이트하거나 Fortinet PSIRT의 지침에 따라 완화 조치를 수행하십시오.

• https://www.fortiguard.com/psirt/FG-IR-22-377

면책 조항

이 소프트웨어는 순수하게 학술 연구 및 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.