新闻
漏洞 · 全球 · 2022年12月
Fortinet FortiOS SSL-VPN 堆栈溢出 (CVE-2022-42475)
FortiOS SSL-VPN 中堆内存缓冲区溢出，导致防火墙上未经身份验证的远程代码执行。
事件
发生了什么
FortiOS 的 SSL-VPN 组件中的漏洞无需认证即可远程触发。
Fortinet 在发布修复程序时确认了野外利用。
受损的设备可能成为进入内部网络的立足点。
分析
经验总结
安全设备本身需要漏洞管理。
来自边界设备的日志应集中并审查。
应禁用未使用的 VPN 功能以减少攻击面。