Alert GCSA-23030 - (FG-IR-23-001) Vulnerabilita' critica in FortiOS e FortiProxy di FortiGate

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-23030
       data: 09 marzo 2023
     titolo: (FG-IR-23-001) Vulnerabilita' critica in FortiOS e FortiProxy di FortiGate

******************************************************************

:: Descrizione del problema

   Fortinet ha rilasciato degli aggiornamenti per risolvere 15 falle di sicurezza,
   tra cui una vulnerabilita' critica che interessa FortiOS e FortiProxy

   CVE-2023-25610, CVSSv3 Score 9.3
   FortiOS / FortiProxy - Heap buffer underflow in administrative interface
   https://www.fortiguard.com/psirt/FG-IR-23-001

   tale difetto puo' consentire ad un aggressore remoto non autenticato
   di eseguire codice o comandi arbitrari, tramite richieste artefatte.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   FortiOS dalla versione 7.2.0 alla 7.2.3
   FortiOS dalla versione 7.0.0 alla 7.0.9
   FortiOS dalla versione 6.4.0 alla 6.4.11
   FortiOS dalla versione 6.2.0 alla 6.2.12
   FortiOS dalla versione 6.0.0 alla 6.0.16

   FortiProxy dalla versione 7.2.0 alla 7.2.2
   FortiProxy dalla versione 7.0.0 alla 7.0.8
   FortiProxy dalla versione 2.0.0 alla 2.0.11
   FortiProxy dalla versione 1.2.0 alla 1.2.13
   FortiProxy dalla versione 1.1.0 alla 1.1.6

   FortiOS-6K7K 7.0.5 e precedenti
   FortiOS-6K7K 6.4.10 e precedenti
   FortiOS-6K7K 6.2.12 e precedenti


:: Impatto

   Esecuzione remota di comandi o codice arbitrario (RCE)
   Denial of Service (DoS)


:: Soluzioni

   Aggiornare alle seguenti versioni

   FortiOS versione 7.4.0 o successive
   FortiOS versione 7.2.4 o successive
   FortiOS versione 7.0.10 o successive
   FortiOS versione 6.4.12 o successive
   FortiOS versione 6.2.13 o successive

   FortiProxy versione 7.2.3 o successive
   FortiProxy versione 7.0.9 o successive
   FortiProxy versione 2.0.12 o successive

   FortiOS-6K7K versione 7.0.10 o successive
   FortiOS-6K7K versione 6.4.12 o successive
   FortiOS-6K7K versione 6.2.13 o successive

   Come soluzione alternativa, Fortinet consiglia di disabilitare l'interfaccia
   amministrativa HTTP/HTTPS o di limitare gli indirizzi IP che possono raggiungerla,
   utilizzando una local-in-policy.

   https://community.fortinet.com/t5/FortiGate/Technical-Tip-Local-traffic-logs-and-policy-ID-0/ta-p/196654
   https://community.fortinet.com/t5/FortiGate/Technical-Tip-How-to-configure-a-local-in-policy-on-a-HA/ta-p/222005


:: Riferimenti

   FortiGuard Labs - PSIRT Advisories
   https://www.fortiguard.com/psirt?date=03-2023

   https://www.fortiguard.com/psirt/FG-IR-18-232
   https://www.fortiguard.com/psirt/FG-IR-20-078
   https://www.fortiguard.com/psirt/FG-IR-21-218
   https://www.fortiguard.com/psirt/FG-IR-22-254
   https://www.fortiguard.com/psirt/FG-IR-22-281
   https://www.fortiguard.com/psirt/FG-IR-22-309
   https://www.fortiguard.com/psirt/FG-IR-22-364
   https://www.fortiguard.com/psirt/FG-IR-22-369
   https://www.fortiguard.com/psirt/FG-IR-22-388
   https://www.fortiguard.com/psirt/FG-IR-22-401
   https://www.fortiguard.com/psirt/FG-IR-22-447
   https://www.fortiguard.com/psirt/FG-IR-22-477
   https://www.fortiguard.com/psirt/FG-IR-22-488
   https://www.fortiguard.com/psirt/FG-IR-23-001
   https://www.fortiguard.com/psirt/FG-IR-23-050

   BleepingComputer.com
   https://www.bleepingcomputer.com/news/security/fortinet-warns-of-new-critical-unauthenticated-rce-vulnerability/

   The Hacker News
   https://thehackernews.com/2023/03/new-critical-flaw-in-fortios-and.html


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZAnqHg0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCSlgAoKNOTeuMnAPpt7WZN/uTPF944upkAJ9PoQkRllt0
p5UF5O5L6YsY1HHykA==
=xcJB
-----END PGP SIGNATURE-----