【缝隙公告】Fortinet FortiManager身份验证不当缝隙（CVE-2024-47575）

颁布功夫 2024-10-24


一、缝隙概述

缝霞称

Fortinet FortiManager身份验证不当缝隙

CVE   ID

CVE-2024-47575

缝隙类型

短缺关键职能的身份验证

发现功夫

2024-10-24

缝隙评分

9.8

缝隙等级

高危

攻击向量

网络

所需权限

无

利用难度

低

用户交互

无

PoC/EXP

未公开

在野利用

已发现

 

Fortinet FortiManager 是 Fortinet 公司推出的一款用于集中治理多个Fortinet 设备（如FortiGate防火墙）的网络安全治理解决规划 ，它为组织提供了一种高效治理其网络安全基础设施的步骤 ，出格合用于多设备和散布式环境。

2024年10月24日 ，宝运莱官方网站集团VSRC监测到Fortinet颁布安全布告 ，建复了FortiManager中的一个身份验证不当缝隙（CVE-2024-47575） ，其CVSS评分为9.8 ，目前该缝隙已检测到在野利用 ，以窃取蕴含受管设备配置、IP地址和痛处的敏感文件。

FortiManager fgfmd守护过程中短缺关键职能的身份验证 ，未经身份验证的远程攻击者能够使用有效的 FortiGate 证书在 FortiManager 中注册未授权设备 ，利用该缝隙在 FortiManager 上远程执行肆意号令或代码 ，成功利用可能导致敏感信息泄露或齐全节造托管设备和 FortiManager ，进而进一步入侵整个网络。

 

二、影响领域

版本

影响领域

建复版本

FortiManager   7.6

7.6.0

升级到7.6.1或更高版本

FortiManager   7.4

7.4.0   - 7.4.4

升级到7.4.5或更高版本

FortiManager   7.2

7.2.0   - 7.2.7

升级到7.2.8或更高版本

FortiManager   7.0

7.0.0   - 7.0.12

升级到7.0.13或更高版本

FortiManager   6.4

6.4.0   - 6.4.14

升级到6.4.15或更高版本

FortiManager   6.2

6.2.0   - 6.2.12

升级到6.2.13或更高版本

FortiManager   Cloud 7.6

不受影响

无

FortiManager   Cloud 7.4

7.4.1   - 7.4.4

升级到7.4.5或更高版本

FortiManager   Cloud 7.2

7.2.1   - 7.2.7

升级到7.2.8或更高版本

FortiManager   Cloud 7.0

7.0.1   - 7.0.12

升级到7.0.13或更高版本

FortiManager   Cloud 6.4

6.4   所有版本

迁徙到建复版本

此表 ，旧款FortiAnalyzer 设备型号（1000E、1000F、2000E、3000E、3000F、3000G、3500E、3500F、3500G、3700F、3700G、3900E）在启用了FortiManager 职能的情况下 ，尤其是当在设备上通过以下号令启用了 FortiManager 职能：

config system global

set fmg-status enable

end

同时 ，至少有一个接口启用了 fgfm 服务（Fortinet 治理和谈 ，FortiGate to FortiManager communication service）时 ，这些设备也会受到该缝隙的影响。

 

三、安全措施

3.1 升级版本

目前Fortinet已颁布了该缝隙的建复法式 ，受影响用户可参考上表并在更新可用时升级到相应建复版本。

链接：

https://docs.fortinet.com/product/fortimanager/7.6

3.2 一时措施

凭据所运行的版本 ，可升级到建复版本或使用以下缓解措施之一：

1.对于 FortiManager 7.0.12或更高版本、7.2.5或更高版本、7.4.3或更高版本（但不蕴含7.6.0） ，可通过阻止未知设备尝试注册：

config system global

(global)# set fgfm-deny-unknown enable

(global)# end

把稳 ，启用此设置后 ，若是FortiGate的SN不在设备列表中 ，FortiManager将在部署时阻止其衔接到注册 ，即便拥有PSK的型号设备匹配。

2．或者 ，对于FortiManager 7.2.0 及以上版本 ，能够增长本地战术以将允许衔接的 FortiGates 的IP地址列入白名单。

3.对于7.2.2 及以上版本、7.4.0 及以上版本、7.6.0 及以上版本 ，也能够使用自界说证书来缓解该缝隙：

config system global

set fgfm-ca-cert

set fgfm-cert-exclusive enable

end

并在 FortiGates 上装置该证书。只有此CA 才有效 ，这能够作为一种缓解步骤 ，前提是攻击者无法通过其他渠路获取由此 CA 署名的证书。

把稳 ，对于FortiManager 6.2、6.4 和 7.0.11 及以下版本 ，请升级到上述版本之一并利用上述缓解措施。

3.3 通用建议

l  定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。

l  加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。

l  使用企业级安全产品 ，提升企业的网络安全机能。

l  加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。

l  启用强密码战术并设置为定期批改。

3.4 参考链接

https://doublepulsar.com/burning-zero-days-fortijump-fortimanager-vulnerability-used-by-nation-state-in-espionage-via-msps-c79abec59773

https://www.fortiguard.com/psirt/FG-IR-24-423

 

四、版本信息

版本

日期

备注

V1.0

2024-10-24

初次颁布

 

 

五、附录

5.1 宝运莱官方网站简介

宝运莱官方网站成立于1996年 ，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。

公司总部位于北京市中关村软件园宝运莱官方网站大厦 ，公司员工6000余人 ，研发团队1200余人, 技术服务团队1300余人。在全国各省、视注自治区设立分支机构六十多个 ，占有覆盖全国的销售系统、渠路系统和技术支持系统。公司于2010年6月23日在丽江中幼板挂牌上市。（股票代码：002439）

多年来 ，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。

5.2 关于宝运莱官方网站

宝运莱官方网站安全应急响应中心已颁布1000多个缝隙公告微风险预警 ，我们将持续跟踪全球最新的网络安全事务和缝隙 ，为企业的信息安全保驾护航。

关注我们：

image.png