新聞
漏洞 · 全球 · 2022年12月
Fortinet FortiOS SSL-VPN 堆疊溢位 (CVE-2022-42475)
FortiOS SSL-VPN 中堆記憶體緩衝區溢出，導致防火牆上未經身份驗證的遠端代碼執行。
事件
發生了甚麼
FortiOS 的 SSL-VPN 組件中的漏洞無需認證即可遠端觸發。
Fortinet 在發布修復程式時確認了野外利用。
受損的裝置可能成為進入內部網絡的立足點。
分析
經驗總結
安全設備本身需要漏洞管理。
來自邊界裝置的日誌應集中並審查。
應禁用未使用的 VPN 功能以減少攻擊面。