近日，Rapid7公开了 Fortinet FortiWeb的授权操作系统命令注入漏洞，并公布了其漏洞细节。经过身份认证的攻击者可以远程通过SAML Server配置页面在系统上执行任意命令。

漏洞描述

Fortinet FortiWeb是一个Web应用程序防火墙（WAF），旨在捕获针对受保护Web应用程序之前的已知和未知的漏洞。

攻击者首先通过 FortiWeb 设备管理界面的身份验证，然后在 SAML 服务器配置页面的“名称”字段中使用反引号执行命令，这些命令将以底层操作系统的 root 用户身份执行。（注：虽然身份验证是此漏洞的先决条件，但该漏洞可以与另一个认证旁路问题相结合，例如 CVE-2020-29015）

该漏洞CVSS评分：8.7，危害等级：高危

FOFA 查询

app="FORTINET-FortiWeb"

影响范围

Fortinet FortiWeb version <= 6.3.11

根据目前FOFA系统最新数据（一年内数据），显示全球范围内（app="FORTINET-FortiWeb"）共有 557 个相关服务对外开放。美国使用数量最多，共有 187 个；中国第二，共有 66 个；韩国第三，共有 32 个；日本第四，共有 29 个；泰国第五，共有 18 个。

全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）

中国大陆地区宁夏回族自治区使用数量最多，共有 30 个；北京第二，共有 8 个；广东第三，共有 4 个；重庆第四，共有 2 个；陕西第五，共有 2 个。

修复建议

该漏洞暂无补丁，官方补丁预计8月末发布。

临时解决方案：配置 FortiWeb等设备管理接口的白名单，只允许信任的用户访问。

参考

[1] https://www.rapid7.com/blog/post/2021/08/17/fortinet-fortiweb-os-command-injection/

白帽汇从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。