- Aktif istismar
- Yama var
- CWE-197
- CWE-787
CVE-2022-42475
FortiOS ve FortiProxy SSL-VPN'de kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1395 gün
- Kaydı açan
- fortinet
Yönetici özeti
İnternete açık VPN cihazları, herhangi bir şifre gerekmeden dışarıdan ele geçirilebilir ve açığın aktif olarak istismar edildiği bilinmektedir. Ele geçirilen cihaz üzerinden kurum iç ağına erişilebilir. Güncellemenin acilen yapılması gerekir.
ÖzetTürkçe
FortiOS SSL-VPN bileşeninde heap tabanlı bir tampon taşması (buffer overflow) açığı bulunuyor. Kimliği doğrulanmamış uzak bir saldırgan, özel hazırlanmış isteklerle rastgele kod veya komut çalıştırabilir. Açık; FortiOS 7.2.0-7.2.2, 7.0.0-7.0.8, 6.4.0-6.4.10, 6.2.0-6.2.11 ve 6.0.15 ile öncesi sürümleri, ayrıca FortiProxy SSL-VPN 7.2.0-7.2.1 ve 7.0.7 ile öncesi sürümleri etkiliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan cihaz üzerinde rastgele kod veya komut çalıştırabilir ve cihazın gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir.
Kaynaktaki açıklama (İngilizce)
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.0 through 6.2.11, 6.0.15 and earlier and FortiProxy SSL-VPN 7.2.0 through 7.2.1, 7.0.7 and earlier may allow a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.
Üreticinin çözüm notu (İngilizce)
Please upgrade to FortiOS version 7.2.3 or above
Please upgrade to FortiOS version 7.0.9 or above
Please upgrade to FortiOS version 6.4.11 or above
Please upgrade to FortiOS version 6.2.12 or above
Please upgrade to FortiOS version 6.0.16 or above
Please upgrade to upcoming FortiOS-6K7K version 7.0.8 or above
Please upgrade to FortiOS-6K7K version 6.4.10 or above
Please upgrade to FortiOS-6K7K version 6.2.12 or above
Please upgrade to FortiOS-6K7K version 6.0.15 or above
Please upgrade to FortiProxy version 7.2.2 or above
Please upgrade to FortiProxy version 7.0.8 or above
Please upgrade to upcoming FortiProxy version 2.0.12 or above
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Kullandığınız FortiOS sürümüne göre güncelleyin: 7.2.3 veya üzeri, 7.0.9 veya üzeri, 6.4.11 veya üzeri, 6.2.12 veya üzeri ya da 6.0.16 veya üzeri. Üretici
- FortiProxy kullanıyorsanız 7.2.2 veya üzeri ya da 7.0.8 veya üzeri sürüme geçin; 2.0.x kolu için üretici 2.0.12 veya üzeri sürümü duyurmuştur. Üretici
- FortiOS-6K7K kullanıyorsanız 6.4.10 veya üzeri, 6.2.12 veya üzeri ya da 6.0.15 veya üzeri sürüme geçin; 7.0.x kolu için üretici 7.0.8 veya üzeri sürümü duyurmuştur. Üretici
- CISA KEV gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa SSL-VPN hizmetine internetten erişimi kısıtlayın veya geçici olarak devre dışı bırakmayı değerlendirin. Genel öneri
Ek önlemler
- Açığın aktif olarak istismar edildiği bilindiğinden, cihazlarda olağandışı süreçleri, yapılandırma değişikliklerini ve şüpheli oturumları kontrol ederek olası bir ele geçirilme durumunu araştırın. Genel öneri
- SSL-VPN arayüzüne erişimi mümkünse güvenilir IP aralıklarıyla sınırlandırın. Genel öneri
- VPN cihazlarının günlüklerini merkezi bir yerde toplayın ve anormal bağlantı denemelerini izleyin. Genel öneri
- Ürün yazılımı güncellemelerini düzenli takip eden bir yama yönetimi süreci oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiOS | ≥ 7.2.0, ≤ 7.2.2 | – |
| ≥ 7.0.0, ≤ 7.0.8 | – | |
| ≥ 6.4.0, ≤ 6.4.10 | – | |
| ≥ 6.2.0, ≤ 6.2.11 | – | |
| ≥ 6.0.0, ≤ 6.0.15 | – | |
| ≥ 5.6.0, ≤ 5.6.14 | – | |
| ≥ 5.4.0, ≤ 5.4.13 | – | |
| ≥ 5.2.0, ≤ 5.2.15 | – | |
| ≥ 5.0.0, ≤ 5.0.14 | – | |
| fortinet fortiproxy | ≥ 7.2.0, ≤ 7.2.1 | – |
| ≥ 7.0.0, ≤ 7.0.7 | – | |
| ≥ 2.0.0, ≤ 2.0.11 | – |
ve 3 satır daha
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.