2021年01月07日,360CERT监测发现FortiWeb发布了FortiWeb 多个高危漏洞的风险通告,漏洞编号有CVE-2020-29015,CVE-2020-29016,CVE-2020-29019,CVE-2020-29018,事件等级:严重,事件评分:9.8。
FortiGate防火墙 FortiWeb应用中存在多处漏洞:SQL注入漏洞,栈溢出漏洞,信息泄漏漏洞。
对此,360CERT建议广大用户及时将FortiWeb升级到最新版本。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。
360CERT对该事件的评定结果如下
评定方式 |
等级 |
威胁等级 |
严重 |
影响面 |
广泛 |
360CERT评分 |
9.8 |
CVE-2020-29015: sql 注入漏洞
FortiWeb用户界面中存在一处 SQL注入漏洞。
未通过身份验证的远程攻击者通过发送特制的请求包,可执行任意SQL查询或命令。可造成任意文件读写,或命令执行。
CVE-2020-29016: 缓冲区/栈溢出漏洞
FortiWeb在处理证书名称时存在一处栈溢出漏洞。
未通过身份认证的远程攻击者可发送异常的证书名称触发该漏洞,可造成栈溢出(在特定情况下可造成远程代码执行)。
CVE-2020-29019: 缓冲区/栈溢出漏洞
FortiWeb在处理Cookie 名称时存在一处栈溢出漏洞。
未通过身份认证的远程攻击者可发送异常的Cookie名称触发该漏洞,可造成栈溢出(在特定情况下可造成远程代码执行)。
CVE-2020-29018: 信息泄漏漏洞
FortiWeb在处理格式化字符串时存在一处信息泄漏漏洞。
未通过身份验证的远程攻击者通过发送特制的请求,可读取到内存中敏感的数据信息。
–fortinet:fortiweb: <=6.2.3
–fortinet:fortiweb: <=6.3.7
360安全大脑-Quake网络空间测绘系统通过对全网资产测绘,发现FortiWeb具体分布如下图所示。
通用修补建议
升级到 FortiWeb6.3.8/6.2.4
2021-01-04 Fortinet 发布官方通告
2021-01-07 360CERT发布通告
1、 FortiWeb is vulnerable to a blind SQL injection
2、 Stack-Based Buffer Overflow vulnerability in FortiWeb
3、 FortiWeb is vulnerable to a Format string vulnerability
4、 FortiWeb is vulnerable to a buffer overflow.
一直以来,360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务,现360CERT正式推出安全通告特制版报告,以便用户做资料留存、传阅研究与查询验证。
用户可直接通过以下链接进行特制报告的下载。
本文由360CERT安全通告原创发布
https://wangzhan.360.cn/411.html