【缝隙公告】飞塔 FortiManager & FortiAnalyzer远程代码执行缝隙（CVE-2021-32589）

颁布功夫 2021-07-20

0x00 缝隙概述

CVE     ID

CVE-2021-32589

时      间

2021-07-20

类      型

RCE

等      级

高危

远程利用

是

影响领域


攻击复杂度

高

可用性

高

用户交互

无

所需权限

无

PoC/EXP

未公开

在野利用

否

 

0x01 缝隙详情

image.png

 

2021年7月19日， ，，，，，Fortinet（飞塔）颁布安全布告， ，，，，，建复了其FortiManager 和FortiAnalyzer中的一个远程代码执行缝隙（CVE-2021-32589）， ，，，，，该缝隙的CVSS评分为7.5。。。。。。。。

FortiManager是Fortinet公司的一个集中管控设备， ，，，，，能够通过它集中治理肆意数量的Fortinet Network Security设备。。。。。。。。FortiAnalyzer是Fortinet公司的集中日志分析解决规划， ，，，，，它能够汇聚Fortinet设备和第三方设备的日志或告警信息， ，，，，，为客户提供一个简化的、统一的安全治理分析平台。。。。。。。。

由于FortiManager和FortiAnalyzer的 fgfmsd守护过程中存在Use–After- Free缝隙（当法式将一段内存象征为空闲， ，，，，，但随后试图使用该内存时， ，，，，，会出现UAF， ，，，，，这可能导致法式崩溃）， ，，，，，未经身份验证的远程攻击者能够通过向指标设备的 fgfm 端口发送恶意要求来触发此缝隙， ，，，，，最终可能以 root 身份执行肆意代码。。。。。。。。

但必要把稳的是， ，，，，，FortiAnalyzer上的FGFM默认是禁用的， ，，，，，只能在特定硬件型号上启用：1000d、 1000e、2000e、3000d、3000e、 3000f、3500e、3500f、3700f、3900e。。。。。。。。

 

0x02 措置建议

目前此缝隙已经建复， ，，，，，建议参考下表实时升级更新：

产品

受影响版本

建复版本

FortiManage

FortiManager   5.6.10 及以下版本。。。。。。。。

升级到 FortiManager 5.6.11 或更高版本。。。。。。。。

FortiManager   6.0.10 及以下版本。。。。。。。。

升级到 FortiManager 6.0.11 或更高版本。。。。。。。。

FortiManager   6.2.7 及以下版本。。。。。。。。

升级到 FortiManager 6.2.8 或更高版本。。。。。。。。

FortiManager   6.4.5 及以下版本。。。。。。。。

升级到 FortiManager 6.4.6 或更高版本。。。。。。。。

FortiManager   7.0.0版本。。。。。。。。

升级到 FortiManager 7.0.1 或更高版本。。。。。。。。

FortiManager   5.4.x版本。。。。。。。。

/

产品

受影响版本

建复版本

FortiAnalyzer

FortiAnalyzer   5.6.10 及以下版本。。。。。。。。

升级到 FortiAnalyzer 5.6.11 或更高版本。。。。。。。。

FortiAnalyzer   6.0.10 及以下版本。。。。。。。。

升级到 FortiAnalyzer 6.0.11 或更高版本。。。。。。。。

FortiAnalyzer   6.2.7 及以下版本。。。。。。。。

升级到 FortiAnalyzer 6.2.8 或更高版本。。。。。。。。

FortiAnalyzer   6.4.5 及以下版本。。。。。。。。

升级到   FortiAnalyzer 6.4.6 或更高版本。。。。。。。。

FortiAnalyzer   7.0.0 版。。。。。。。。

升级到 FortiAnalyzer 7.0.1 或更高版本。。。。。。。。

 

建复步骤

使用以下号令在FortiAnalyzer设备上禁用FortiManager职能：

config system global

set fmg-status disable <--- 默认禁用

end

下载链接：

https://www.fortinet.com/cn

 

0x03 参考链接

https://www.fortiguard.com/psirt/FG-IR-21-067

https://us-cert.cisa.gov/ncas/current-activity/2021/07/19/fortinet-releases-security-updates-fortimanager-and-fortianalyzer

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32589

 

0x04 更新版本

版本

日期

批改内容

V1.0

2021-07-20

初次颁布

 

0x05 文档附录

CNVD：www.cnvd.org.cn

CNNVD：www.cnnvd.org.cn

CVE：cve.mitre.org

NVD：nvd.nist.gov

CVSS：www.first.org

0x06 关于8827太阳集团

关注以下公家号， ，，，，，获取更多资讯：

image.png    image.png