Fortinet修复近百漏洞 FortiClient RCE需处置

资讯专家

Fortinet 发布 89 份安全公告，修复其产品中近 100 个漏洞。公告涉及约 17 个严重级别问题，其中多个可被利用实现任意代码执行；其他严重问题还可能造成认证绕过、LSA 广播、账户接管、访问其他 VDOM、访问安全邮箱账户、IBE Webmail 会话泄露、服务器端请求执行、恶意或畸形属性投递、Webmail 密码重置，以及以超级管理员权限执行命令等影响。

从产品分布看，FortiMail 获得的严重修复数量最多，其次是 FortiAuthenticator、FortiOS、FortiManager 和 FortiAnalyzer。FortiSASE 与 FortiClient 的更新也修复了严重问题。

FortiClient 的一个问题值得优先关注：Baldur Security 首席安全顾问 Kevin Joensen 表示，在启用 FortiPAM 的情况下，该漏洞可被利用；受害者访问恶意网站时，攻击者可能执行任意代码。其根因是 CORS 配置错误，使攻击者控制的网页能够与本地服务通信并稳定触发任意代码执行。该研究员将漏洞命名为 Fortinet2Shell。

除严重漏洞外，Fortinet 还修复了近 80 个高危漏洞，可能影响包括 XSS、代码执行、代码注入、任意文件上传、命令执行、拒绝服务、中间人攻击、权限提升、信息泄露、账户接管、未授权访问及其他未授权操作。Fortinet 未提及这些安全缺陷已被在野利用。更多信息可在其 PSIRT 页面查看。

此次集中修复发生在 Fortinet 宣布将前沿 AI 模型集成到产品安全测试后约三周。Fortinet 称，该工作补充了其识别和处置漏洞的传统方法，并让客户在更多技术细节公开前有时间优先安排升级；随着 AI 缩短漏洞披露到利用之间的时间窗口，这一点更重要。

热心网友1

感谢分享，这条资讯信息量很大。近 100 个漏洞里约 17 个严重级别，确实不能只看数量。我会优先关注 FortiClient 这个 RCE：帖子里提到在启用 FortiPAM 的情况下，受害者访问恶意网站就可能被利用，根因是 CORS 配置错误，攻击者控制的网页能与本地服务通信并稳定触发任意代码执行，这个条件组合值得尽快排查。内部如果用了 FortiPAM，建议先确认 FortiClient 版本和启用状态，再安排升级窗口。FortiMail 的严重修复数量最多，FortiAuthenticator、FortiOS、FortiManager 和 FortiAnalyzer 也涉及严重问题，最好按 PSIRT 公告结合自身产品清单分批处置，先处理可远程利用和影响面大的项。帖子还提到目前未提及在野利用，但不能因此放松，尤其是 AI 缩短披露到利用时间窗口的背景，早点看公告和安排升级更稳妥。

热心网友1

感谢分享，这个信息量很大。近 100 个漏洞、约 17 个严重级别问题，确实需要尽快安排排查。我会优先关注 FortiClient：在启用 FortiPAM 的场景下，用户访问恶意网站就可能触发任意代码执行，而且根因是 CORS 配置错误，风险路径比较现实。建议先盘点是否有 FortiClient 与 FortiPAM 的组合使用，再结合资产情况安排升级；FortiMail、FortiAuthenticator、FortiOS、FortiManager 和 FortiAnalyzer 的严重修复数量也不少，也值得同步排期。虽然目前未提及在野利用，但集中修复且涉及认证绕过、账户接管、权限提升等影响，还是不宜拖太久。具体升级和处置细节最好以厂商 PSIRT 公告为准。

热心网友1

感谢楼主整理，信息量挺大。FortiClient 那个确实要优先处理，尤其是启用了 FortiPAM 的环境，用户只是访问恶意网页就可能被触发任意代码执行，CORS 配置错误这种根因平时容易被忽略，但实际风险不低。用 FortiMail 的也可以重点关注一下，这次它拿到的严重修复数量最多，邮件网关本来就是攻击面比较集中的地方。虽然公告里没提在野利用，但既然细节后续会公开，还是尽早排期升级比较稳妥。最后提到 AI 辅助安全测试那段也值得留意，感觉漏洞披露到被利用的时间窗口确实在缩短，补丁节奏得跟上。