您当前的位置:首页 > 电脑百科 > 安全防护 > 漏洞

Fortinet VPN已修复的缓冲区溢出零日漏洞,可执行任意代码

时间:2023-01-17 13:21:59  来源:  作者:极牛网

在最近的网络安全观察中发现,Fort.NET公司上个月已解决的 FortIOS SSL-VPN 中的一个零日漏洞,被不知名的攻击者利用在针对政府和其他大型组织的攻击中。该漏洞利用的复杂性表明它是高级攻击者,而且它高度针对政府或与政府相关的目标。


 

根据中国网络安全行业门户极牛网(GeekNB.com)的梳理,这些攻击需要利用的漏洞号为 CVE-2022-42475,这是一种基于堆的缓冲区溢出漏洞,可以使未经身份验证的远程攻击者通过特制请求执行任意代码。

安全研究人员在对感染链进行分析时发现,最终目标是部署一个为 FortiOS 修改的通用 linux 植入物,该植入物能够破坏 Fortinet 的IPS入侵防御系统模块,并与远程服务器建立连接以下载其他恶意软件并执行命令。


 

此外,作案手法揭示了使用混淆来阻止分析以及使用“高级功能”来操纵 FortiOS 日志记录和终止日志记录进程以保持未被发现。

攻击者还会搜索 FortiOS 中的事件日志 elog 文件,在内存中解压后,搜索攻击者指定的字符串,将其删除,然后重建日志,以此来隐藏攻击行为。

极牛攻防实验室研究人员表示,利用该漏洞需要深入了解 FortiOS 和底层硬件,并且攻击者拥有对 FortiOS 的不同部分进行逆向工程的能力。



Tags:漏洞   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
在最近的网络安全观察中发现,Fortinet公司上个月已解决的 FortiOS SSL-VPN 中的一个零日漏洞,被不知名的攻击者利用在针对政府和其他大型组织的攻击中。该漏洞利用的复杂性表...【详细内容】
2023-01-17  Tags: 漏洞  点击:(0)  评论:(0)  加入收藏
漏洞0x00 漏洞概述2023年1月12日,Tenable Research的研究人员公开披露了多个WordPress 插件中的SQL注入漏洞,成功利用这些漏洞可以修改或删除网站数据、注入恶意脚本或获得对...【详细内容】
2023-01-16  Tags: 漏洞  点击:(3)  评论:(0)  加入收藏
近日著名node.js库JWT(JsonWebToken )被爆存在严重远程漏洞。作为一个基础库,JWT被供应链广泛采用用,影响22000 多个项目个项目,其中包括Microsoft、Twilio、Salesforce、Intuit...【详细内容】
2023-01-12  Tags: 漏洞  点击:(14)  评论:(0)  加入收藏
漏洞概述2016年,谷歌发布Google Home智能音箱产品。2021年,安全研究人员Matt在Google Home智能音箱设备中发现了一个安全漏洞,攻击者利用该漏洞可以在受害者设备中安装后门装好...【详细内容】
2023-01-02  Tags: 漏洞  点击:(6)  评论:(0)  加入收藏
代码审计,属于白盒测试,审查代码检查是否有安全问题,核心就两点:跟踪用户输入数据+敏感函数参数回溯。代码审计关键词查询1. 密码硬编码(密码明文存储)——即将密码直接...【详细内容】
2022-12-30  Tags: 漏洞  点击:(21)  评论:(0)  加入收藏
据Security Affairs消息,近期披露的一个严重 Linux 内核漏洞会影响 SMB 服务器,可能导致远程代码执行。该漏洞的 CVSS 评分达到了最高级别的10分,影响启用了 KSMBD 的服务器。K...【详细内容】
2022-12-29  Tags: 漏洞  点击:(25)  评论:(0)  加入收藏
前言 CVE-2022-0847 DirtyPipe脏管道漏洞是Linux内核中的一个漏洞,该漏洞允许写只读文件,从而导致提权。 调试环境 ubuntu 20.04 Linux-5.16.10 qemu-system-x86_64...【详细内容】
2022-12-29  Tags: 漏洞  点击:(35)  评论:(0)  加入收藏
palera1n 团队于本月中旬推出了适用于 iOS 16 的越狱工具,越狱能够移除 iOS 设备上的软件限制,这样用户就可以访问和修改系统文件,从而实现各种自定义修改和应用侧载等功能。而...【详细内容】
2022-12-29  Tags: 漏洞  点击:(25)  评论:(0)  加入收藏
漏洞简介 2022年12月22日,Apache 官方公告发布 ShardingSphere-Proxy 5.3.0 之前版本存在身份绕过漏洞(CVE-2022-45347)。当 ShardingSphere-Proxy 使用 MySQL 作为后端数据库...【详细内容】
2022-12-27  Tags: 漏洞  点击:(21)  评论:(0)  加入收藏
介绍Zerobot是一种基于go语言的增强型僵尸网络恶意软件,利用web应用程序漏洞并使用物联网传播自己。微软的研究人员已经监视Zerobot几个月了。Zerobot恶意软件是作为恶意软件...【详细内容】
2022-12-26  Tags: 漏洞  点击:(9)  评论:(0)  加入收藏
▌简易百科推荐
在最近的网络安全观察中发现,Fortinet公司上个月已解决的 FortiOS SSL-VPN 中的一个零日漏洞,被不知名的攻击者利用在针对政府和其他大型组织的攻击中。该漏洞利用的复杂性表...【详细内容】
2023-01-17  极牛网     Tags:漏洞   点击:(0)  评论:(0)  加入收藏
漏洞0x00 漏洞概述2023年1月12日,Tenable Research的研究人员公开披露了多个WordPress 插件中的SQL注入漏洞,成功利用这些漏洞可以修改或删除网站数据、注入恶意脚本或获得对...【详细内容】
2023-01-16  安全圈     Tags:漏洞   点击:(3)  评论:(0)  加入收藏
近日著名node.js库JWT(JsonWebToken )被爆存在严重远程漏洞。作为一个基础库,JWT被供应链广泛采用用,影响22000 多个项目个项目,其中包括Microsoft、Twilio、Salesforce、Intuit...【详细内容】
2023-01-12  虫虫安全  今日头条  Tags:RCE漏洞   点击:(14)  评论:(0)  加入收藏
漏洞概述2016年,谷歌发布Google Home智能音箱产品。2021年,安全研究人员Matt在Google Home智能音箱设备中发现了一个安全漏洞,攻击者利用该漏洞可以在受害者设备中安装后门装好...【详细内容】
2023-01-02  嘶吼RoarTalk     Tags:漏洞   点击:(6)  评论:(0)  加入收藏
代码审计,属于白盒测试,审查代码检查是否有安全问题,核心就两点:跟踪用户输入数据+敏感函数参数回溯。代码审计关键词查询1. 密码硬编码(密码明文存储)——即将密码直接...【详细内容】
2022-12-30  天磊卫士  今日头条  Tags:漏洞   点击:(21)  评论:(0)  加入收藏
据Security Affairs消息,近期披露的一个严重 Linux 内核漏洞会影响 SMB 服务器,可能导致远程代码执行。该漏洞的 CVSS 评分达到了最高级别的10分,影响启用了 KSMBD 的服务器。K...【详细内容】
2022-12-29  嘻呱互联   网易号  Tags:漏洞   点击:(25)  评论:(0)  加入收藏
前言 CVE-2022-0847 DirtyPipe脏管道漏洞是Linux内核中的一个漏洞,该漏洞允许写只读文件,从而导致提权。 调试环境 ubuntu 20.04 Linux-5.16.10 qemu-system-x86_64...【详细内容】
2022-12-29  iHacking  今日头条  Tags:   点击:(35)  评论:(0)  加入收藏
漏洞简介 2022年12月22日,Apache 官方公告发布 ShardingSphere-Proxy 5.3.0 之前版本存在身份绕过漏洞(CVE-2022-45347)。当 ShardingSphere-Proxy 使用 MySQL 作为后端数据库...【详细内容】
2022-12-27  墨菲安全  搜狐号  Tags:漏洞   点击:(21)  评论:(0)  加入收藏
介绍Zerobot是一种基于go语言的增强型僵尸网络恶意软件,利用web应用程序漏洞并使用物联网传播自己。微软的研究人员已经监视Zerobot几个月了。Zerobot恶意软件是作为恶意软件...【详细内容】
2022-12-26  血超级厚的土豆  今日头条  Tags:漏洞   点击:(9)  评论:(0)  加入收藏
BYOF (Bring Your Own Filesystem)攻击是指攻击者在其自有的设备上创建一个恶意文件系统,而该设备上含有用于发起攻击活动的标准工具集。然后将该文件系统下载和挂载到被入侵...【详细内容】
2022-12-17  嘶吼RoarTalk     Tags:漏洞   点击:(24)  评论:(0)  加入收藏
站内最新
站内热门
站内头条