CVE-2023-27997
CVE-2023-27997
Em resumo
Uma falha de estouro de memória no FortiOS e FortiProxy permite que um invasor remoto execute código malicioso por meio de requisições especialmente preparadas, sem necessidade de autenticação.
Detalhe técnico
Overflow baseado em heap (CWE-122) no componente SSL-VPN disparado por requisições remotas especialmente construídas permite execução arbitrária de código. Vetor de ataque é pela rede sem autenticação necessária; afeta FortiOS versões 7.2.4 e anteriores, 7.0.11 e anteriores, 6.4.12 e anteriores, 6.0.16 e anteriores, além de múltiplas versões do FortiProxy.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below, version 6.0.16 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below, version 1.2 all versions, version 1.1 all versions SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:R
PoCs públicas encontradas — 10
githubgithub.com/BishopFox/CVE-2023-27997-check★ 134githubgithub.com/lexfo/xortigate-cve-2023-27997★ 63githubgithub.com/rio128128/CVE-2023-27997-POC★ 27githubgithub.com/delsploit/CVE-2023-27997★ 9githubgithub.com/TechinsightsPro/ShodanFortiOS★ 2githubgithub.com/imbas007/CVE-2023-27997-Check★ 1githubgithub.com/onurkerembozkurt/fgt-cve-2023-27997-exploit★ 0githubgithub.com/puckiestyle/cve-2023-27997★ 0githubgithub.com/Cyb3rEnthusiast/CVE-2023-27997★ 0githubgithub.com/node011/CVE-2023-27997-POC★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →