- Aktif istismar
- Yama var
- CWE-122
- CWE-787
CVE-2023-27997
Fortinet FortiOS ve FortiProxy SSL-VPN'de yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 31 Tem 2026
- Açık yaşı
- 1233 gün
- Kaydı açan
- fortinet
Yönetici özeti
Şirketin VPN ve güvenlik duvarı cihazları, internetten gelen özel hazırlanmış isteklerle ele geçirilebilir ve bu açık şu anda saldırganlar tarafından aktif olarak kullanılıyor. Cihazın ele geçirilmesi iç ağa yetkisiz erişim anlamına gelir. Yamaların acilen uygulanması gerekir.
ÖzetTürkçe
Fortinet FortiOS ve FortiProxy ürünlerinin SSL-VPN bileşeninde yığın tabanlı arabellek taşması (CWE-122) bulunuyor. Özel hazırlanmış istekler gönderen uzaktan bir saldırgan, kimlik doğrulaması olmadan keyfi kod veya komut çalıştırabilir. Etkilenen sürümler arasında FortiOS 7.2.4 ve öncesi, 7.0.11 ve öncesi, 6.4.12 ve öncesi, 6.0.16 ve öncesi ile FortiProxy 7.2.3 ve öncesi, 7.0.9 ve öncesi, 2.0.12 ve öncesi ile 1.2 ve 1.1 sürümlerinin tamamı yer alıyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) kataloğunda yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması ve kullanıcı etkileşimi olmadan ağ üzerinden cihazda kod çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below, version 6.0.16 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below, version 1.2 all versions, version 1.1 all versions SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.
Üreticinin çözüm notu (İngilizce)
Please upgrade to FortiOS-6K7K version 7.0.12 or above
Please upgrade to FortiOS-6K7K version 6.4.13 or above
Please upgrade to FortiOS-6K7K version 6.2.15 or above
Please upgrade to FortiOS-6K7K version 6.0.17 or above
Please upgrade to FortiProxy version 7.2.4 or above
Please upgrade to FortiProxy version 7.0.10 or above
Please upgrade to FortiOS version 7.4.0 or above
Please upgrade to FortiOS version 7.2.5 or above
Please upgrade to FortiOS version 7.0.12 or above
Please upgrade to FortiOS version 6.4.13 or above
Please upgrade to FortiOS version 6.2.14 or above
Please upgrade to FortiOS version 6.0.17 or above
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- FortiOS cihazlarını üreticinin yayımladığı düzeltilmiş sürümlere yükseltin: 7.4.0 veya üzeri, 7.2.5 veya üzeri, 7.0.12 veya üzeri, 6.4.13 veya üzeri, 6.2.14 veya üzeri ya da 6.0.17 veya üzeri. Üretici
- FortiOS-6K7K kullanıyorsanız 7.0.12, 6.4.13, 6.2.15 veya 6.0.17 ve üzeri bir sürüme yükseltin. Üretici
- FortiProxy kullanıyorsanız 7.2.4 veya üzeri ya da 7.0.10 veya üzeri bir sürüme yükseltin. Üretici
- Güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
Ek önlemler
- Yama uygulanana kadar SSL-VPN hizmetine internetten erişimi kısıtlayın veya mümkünse geçici olarak devre dışı bırakın. Genel öneri
- Cihaz günlüklerini SSL-VPN'e yönelik olağandışı istekler, beklenmeyen yeniden başlatmalar ve yetkisiz yapılandırma değişiklikleri açısından inceleyin. Genel öneri
- Açığın aktif olarak istismar edildiği göz önüne alındığında, yama öncesinde cihazın ele geçirilip geçirilmediğini kontrol edin; şüphe varsa yönetici parolalarını ve VPN kimlik bilgilerini yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiOS | ≥ 7.2.0, ≤ 7.2.4 | – |
| ≥ 7.0.0, ≤ 7.0.11 | – | |
| ≥ 6.4.0, ≤ 6.4.12 | – | |
| ≥ 6.2.0, ≤ 6.2.13 | – | |
| ≥ 6.0.0, ≤ 6.0.16 | – | |
| Fortinet FortiOS-6K7K | 7.0.10 | – |
| 7.0.5 | – | |
| 6.4.12 | – | |
| 6.4.10 | – | |
| 6.4.8 | – | |
| 6.4.6 | – | |
| 6.4.2 | – |
ve 10 satır daha
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.