Alert GCSA-22132 - (FG-IR-22-398) Vulnerabilita' in FortiOS SSL-VPN di Fortinet

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

alert ID: GCSA-22132
data: 13 dicembre 2022
titolo: (FG-IR-22-398) Vulnerabilita' in FortiOS SSL-VPN di Fortinet

******************************************************************

:: Descrizione del problema

E' stata individuata una vulnerabilita' critica (CVE-2022-42475, CVSSv3 Score 9.3)
di tipo heap-based buffer overflow [CWE-122], nell'implementazione di SSL-VPN
di Fortinet FortiOS.

Tale difetto puo' consentire ad un aggressore remoto non autenticato
di eseguire codice o comandi arbitrari, tramite richieste artefatte.

La vulnerabilita' risulta in corso di sfruttamento.

Fortinet consiglia di applicare gli aggiornamenti il prima possibile
e di verificare i sistemi rispetto agli indicatori di compromissione indicati.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

FortiOS dalla versione 7.2.0 alla 7.2.2
FortiOS dalla versione 7.0.0 alla 7.0.8
FortiOS dalla versione 6.4.0 alla 6.4.10
FortiOS dalla versione 6.2.0 alla 6.2.11
FortiOS-6K7K dalla versione 7.0.0 alla 7.0.7
FortiOS-6K7K dalla versione 6.4.0 alla 6.4.9
FortiOS-6K7K dalla versione 6.2.0 alla 6.2.11
FortiOS-6K7K dalla versione 6.0.0 alla 6.0.14


:: Impatto

Esecuzione remota di comandi o codice arbitrario (RCE)


:: Soluzioni

Aggiornare alle seguenti versioni

FortiOS versione 7.2.3 o superiore
FortiOS versione 7.0.9 o superiore
FortiOS versione 6.4.11 o superiore
FortiOS versione 6.2.12 o superiore
FortiOS-6K7K versione 7.0.8 o superiore
FortiOS-6K7K versione 6.4.10 o superiore
FortiOS-6K7K versione 6.2.12 o superiore
FortiOS-6K7K versione 6.0.15 o superiore


:: Riferimenti

FortiGuard Labs
https://fortiguard.fortinet.com/psirt/FG-IR-22-398
https://www.fortiguard.com/psirt/FG-IR-22-398

CVE Record
https://www.cve.org/CVERecord?id=CVE-2022-42475
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42475

BleepingComputer.com
https://www.bleepingcomputer.com/news/security/fortinet-says-ssl-vpn-pre-auth-rce-bug-is-exploited-in-attacks/


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY5i0GA0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBC2IkAoI0F7YNgRKP/Av/UQBjZvJ7AU6V6AJ9YJQNlcgmv
EgmTJwHzcibTto9MaA==
=Z781
-----END PGP SIGNATURE-----