هشدار FORTINET در خصوص وجود 16 آسیب پذیری در محصولات مختلفش

سه شنبه یک نوامبر ، همزمان با انتشار جزییات آسیب پذیری OPENSSL ، کمپانی FORTINET هم اعلام کرده که در محصولات مختلفش ، 16 آسیب پذیری رو اصلاح کرده و نسخه های جدیدی رو براشون منتشر کرده. در این پست به بررسی کوتاه این آسیب پذیری ها می پردازیم.1- آسیب پذیری CVE-2022-38372 :این آسیب پذیری در FortiTester CLI رخ میده و دارای امتیاز 6.5 و طبقه بندی متوسط هستش. مهاجم محلی و دارای امتیاز میتونه با اکسپلویت این آسیب پذیری ، یه root shell باز کنه.محصولات تحت تاثیر این آسیب پذیری :FortiTester version 7.1.0 FortiTester version 7.0.0FortiTester version 4.2.0FortiTester version 4.1.0 through 4.1.1FortiTester version 4.0.0FortiTester version 3.9.0 through 3.9.1FortiTester version 3.8.0FortiTester version 3.7.0 through 3.7.1FortiTester version 3.6.0FortiTester version 3.5.0 through 3.5.1FortiTester version 3.4.0FortiTester version 3.3.0 through 3.3.1FortiTester version 3.2.0FortiTester version 3.1.0FortiTester version 3.0.0FortiTester version 2.9.0FortiTester version 2.8.0FortiTester version 2.7.0FortiTester version 2.6.0FortiTester version 2.5.0FortiTester version 2.4.0 through 2.4.1FortiTester version 2.3.0نسخه اصلاح شده :FortiTester version 7.2.0 or aboveFortiTester version 7.1.1 or aboveFortiTester version 4.2.1 or aboveFortiTester version 3.9.2 or above2- آسیب پذیری CVE-2022-26122 :این آسیب پذیری روی انجین AV در محصولات FortiClient و FortiMail و FortiOS رخ میده. دارای امتیاز 4.3 و طبقه بندی متوسط هستش. مهاجم با ارسال ضمیمه در قالب MIME مخرب امکان دور زدن AV رو داره.نسخه های تحت تاثیر :FortiOS running AV engine version 6.2.168 and below.FortiOS running AV engine version 6.4.274 and below.FortiMail running AV engine version 6.2.168 and below.FortiMail running AV engine version 6.4.274 and below.FortiClient running AV engine version 6.2.168 and below.FortiClient running AV engine version 6.4.274 and below.نسخه اصلاح شده :AV engine to version 6.2.169 or aboveAV engine to version 6.4.275 or aboveFortiMail version 7.2.0 or aboveFortiMail version 7.0.3 or aboveFortiMail version 6.4.7 or aboveFortiOS version 7.0.8 or above.FortiOS version 7.2.2 or above.3- آسیب پذیری CVE-2022-38374این آسیب پذیری از نوع stored XSS هستش . دارای امتیاز 8 و طبقه بندی بالا هستش. مهاجم میتونه این آسیب پذیری رو با فیلدهای HTTP گزارشات ترافیک و رویدادها اکسپلویت کنه.نسخه تحت تاثیر :FortiADC version 7.0.0 through 7.0.2FortiADC version 6.2.0 through 6.2.3نسخه اصلاح شده:FortiADC version 7.1.0 or aboveFortiADC version 7.0.3 or aboveFortiADC version 6.2.4 or above4-آسیب پذیری CVE-2022-35851 :این آسیب پذیری از نوع stored XSS هستش . دارای امتیاز 7.5 و طبقه بندی بالاست. مهاجم احرازهویت شده میتونه از طریق پیکربندی یه آدرس IP مخرب ، در اینترفیس مدیریتی FortiADC اقدام به این حمله بکنه.نسخه های آسیب پذیر :FortiADC version 7.1.0نسخه های اصلاح شده:FortiADC version 7.1.1 or above5- آسیب پذیری CVE-2022-38381 :این آسیب پذیری امکان دور زدن WAF رو در FortiADC فراهم میکنه. دارای امتیاز 5.2 و طبقه بندی متوسط هستش. مهاجم میتونه با ارسال HTTP مخرب، از این آسیب پذیری برای دور زدن محافظهایی مانند جلوگیری از حملات SQLi یا XSS ، استفاده کنه.نسخه های آسیب پذیر :FortiADC version 7.0.0 through 7.0.2FortiADC version 6.2.0 through 6.2.3FortiADC version 6.1.0 through 6.1.6FortiADC version 6.0.0 through 6.0.4FortiADC version 5.4.0 through 5.4.5FortiADC version 5.3.0 through 5.3.7FortiADC version 5.2.0 through 5.2.8FortiADC version 5.1.0 through 5.1.7FortiADC version 5.0.0 through 5.0.4نسخه های اصلاح شده :FortiADC version 7.1.0 or aboveFortiADC version 7.0.3 or aboveFortiADC version 6.2.4 or above6- آسیب پذیری CVE-2022-33878 :این آسیب پذیری در FortiClient برای مک رخ میده و دارای امتیاز 2.2 و طبقه بندی پایین هستش. مهاجم محلی و احرازهویت شده با اکسپلویت این آسیب پذیری امکان مشاهده پسورد SSL-VPN با اجرای logstream برای پروسس FortiTray در ترمینال رو داره.محصولات تحت تاثیر :FortiClientMac version 7.0.0 through 7.0.5نسخه اصلاح شده:FortiClientMac version 7.0.6 or above7- آسیب پذیری CVE-2022-38373 :این آسیب پذیری از نوع XSS هستش و در رابط مدیریتی FortiDeceptor رخ میده. دارای امتیاز 7.3 و طبقه بندی بالا هستش. مهاجم احراز هویت شده با ارسال درخواست با شناسه جعلی ، امکان اجرای حمله XSS رو داره.محصول تحت تاثیر :FortiDeceptor version 4.2.0FortiDeceptor version 4.1.0 through 4.1.1FortiDeceptor version 4.0.2نسخه اصلاح شده :FortiDeceptor version 4.3.0 or aboveFortiDeceptor version 4.2.1 or aboveFortiDeceptor version 4.1.2 or aboveFortiDeceptor version 4.0.3 or above8- آسیب پذیری CVE-2022-39949 :این آسیب پذیری در FortiEDR CollectorWindows رخ میده. دارای امتیاز 4 و طبقه بندی متوسط هستش. مهاجم دارای مجوز امکان بستن پروسس FortiEDR رو داره، که در نتیجه حفاظت EDR رو دور میزنه.محصول تحت تاثیر :FortiEDR CollectorWindows version 5.1.0FortiEDR CollectorWindows version 5.0.0 through 5.0.3.751FortiEDR CollectorWindows version 4.0.0 through 4.1نسخه اصلاح شده :FortiEDR CollectorWindows version 5.0.3.912 or aboveFortiEDR CollectorWindows version 5.2.0.2288 or above9- آسیب پذیری CVE-2022-39945 :این آسیب پذیری از نوع IDOR و در FortiMail رخ میده و دارای امتیاز 5.1 و طبقه بندی متوسط رو داره. ادمین احراز هویت شده امکان دسترسی و دستکاری اطلاعات سایر دامنه ها رو داره.نسخه های تحت تاثیر :FortiMail version 7.2.0FortiMail version 7.0.0 through 7.0.3FortiMail version 6.4.0 through 6.4.7FortiMail version 6.2.0 through 6.2.9FortiMail version 6.0.0 through 6.0.12نسخه های اصلاح شده :FortiMail version 7.2.1 or aboveFortiMail version 7.0.4 or above10- آسیب پذیری CVE-2022-39950 :این آسیب پذیری از نوع XSS و در FortiManager و FortiAnalyzer رخ میده و دارای امتیاز 7.6 و طبقه بندی بالاست. مهاجم با امتیاز پایین با ارسال نظر در CKeditor امکان اجرای این حمله رو داره. (توضیحات بیشتر CVE-2020-9281)نسخه های تحت تاثیر :FortiAnalyzer version 7.0.0 through 7.0.4FortiAnalyzer version 6.4.0 through 6.4.8FortiAnalyzer 6.2 all versionsFortiManager version 6.4.0 through 6.4.8FortiManager 6.2 all versionsنسخه های اصلاح شده :FortiAnalyzer version 7.2.0 or aboveFortiAnalyzer version 7.0.5 or aboveFortiAnalyzer version 6.4.9 or aboveFortiManager version 7.2.0 or aboveFortiManager version 7.0.5 or aboveFortiManager version 6.4.9 or above11- آسیب پذیری CVE-2022-30307 :این آسیب پذیری در کلید RSA SSH host در FortiOS رخ میده و دارای امتیاز 3.8 و طبقه بندی پایین رو داره. مهاجم احراز هویت نشده امکان انجام حمله man in the middle رو با این آسیب پذیری داره.نسخه های تحت تاثیر :FortiOS version 7.2.0FortiOS version 7.0.6FortiOS version 6.4.9نسخه های اصلاح شده:FortiOS version 7.2.2 or aboveFortiOS version 7.0.8 or aboveFortiOS version 6.4.10 or above12- آسیب پذیری CVE-2022-38380:این آسیب پذیری در FortiOS رخ میده و دارای امتیاز 4.2 و طبقه بندی متوسط هستش. یک کاربر احراز هویت شده با مجوز read-only امکان تغییر تنظیمات اینترفیس از طریق API رو داره.نسخه های تحت تاثیر :FortiOS version 7.2.0FortiOS version 7.0.0 through 7.0.7نسخه اصلاح شده :FortiOS version 7.2.1 or aboveFortiOS version 7.0.8 or aboveFortiOS version 6.4.10 or above13- آسیب پذیری CVE-2022-35842 :این آسیب پذیری در FortiOS SSL-VPN رخ میده و دارای امتیاز 3.7 و طبقه بندی پایین هستش. مهاجم بدون احراز هویت امکان دسترسی به اطلاعات تنظیمات LDAP و SAML داره.نسخه های تحت تاثیر :FortiOS version 7.2.0FortiOS version 7.0.0 through 7.0.6FortiOS version 6.4.0 through 6.4.9نسخه های اصلاح شده :FortiOS version 7.2.2 or aboveFortiOS version 7.0.7 or aboveFortiOS version 6.4.10 or above14- آسیب پذیری CVE-2022-26119 :این آسیب پذیری در FortiSIEM رخ میده و دارای امتیاز 7.4 و طبقه بندی بالاست. مهاجم محلی با دسترسی به CLI میتونه عملیاتی رو روی سرور Glassfish پیاده سازی بکنه.نسخه های تحت تاثیر :FortiSIEM version 6.4.0 through 6.4.1FortiSIEM version 6.3.0 through 6.3.3FortiSIEM version 6.2.0 through 6.2.1FortiSIEM version 6.1.0 through 6.1.2FortiSIEM version 5.4.0FortiSIEM version 5.3.0 through 5.3.3FortiSIEM version 5.2.5 through 5.2.8FortiSIEM version 5.2.1 through 5.2.2FortiSIEM version 5.1.0 through 5.1.3FortiSIEM version 5.0.0 through 5.0.1نسخه های اصلاح شده :FortiSIEM version 6.5.0 or above15- آسیب پذیری CVE-2022-42473 :این آسیب پذیری در Postgres FortiSOAR رخ میده و دارای امتیاز 4.8 و طبقه بندی متوسط هستش. مهاجم محلی امکان دسترسی به اطلاعات پایگاه داده با لاگین کردن بعنوان یه کاربر با امتیاز بالا و بدون پسورد رو داره.نسخه های تحت تاثیر :FortiSOAR version 7.2.0FortiSOAR version 7.0.0 through 7.0.3FortiSOAR version 6.4.0 through 6.4.4نسخه های اصلاح شده :FortiSOAR version 7.3.0 or aboveFortiSOAR version 7.2.3 or above16- آسیب پذیری CVE-2022-33870 :این آسیب پذیری از نوع Command injection و در FortiTester CLI رخ میده و دارای امتیاز 7.4 و طبقه بندی بالاست. مهاجم احراز هویت شده امکان اجرای دستورات دلخواه رو از طریق آرگومانهای برخی دستورات رو داره.نسخه های تحت تاثیر :FortiTester version 7.1.0FortiTester version 7.0.0FortiTester version 4.2.0FortiTester version 4.1.0 through 4.1.1FortiTester version 4.0.0FortiTester version 3.9.0 through 3.9.1FortiTester version 3.8.0FortiTester version 3.7.0 through 3.7.1FortiTester version 3.6.0FortiTester version 3.5.0 through 3.5.1FortiTester version 3.4.0FortiTester version 3.3.0 through 3.3.1FortiTester version 3.2.0FortiTester version 3.1.0FortiTester version 3.0.0نسخه های اصلاح شده :FortiTester version 7.2.0 or aboveFortiTester version 7.1.1 or aboveFortiTester version 4.2.1 or aboveFortiTester version 3.9.2 or aboveمنابع :هشدار به شناسه 11-2022حمایت از ما :یه قهوه من مهمون کنما را در تلگرام دنبال کنیددریافت نشریه تخصصی امنیت سایبری ONHEX : شماره اول | شماره دومویدیوی دنیای توسعه دهندگان زیرودی ، مشاهده در : آپارات - یوتیوب - تلگرام