Zdjęcie: © Jefferson Santos / Unsplash
Źródło: unsplash.com/photos/9SoCnyQmkzI
Badacze cyberbezpieczeństwa opublikowali publiczny proof of concept, czyli PoC, dla niedawno załatanej krytycznej luki w Fortinet FortiSIEM. Błąd oznaczony jako CVE-2026-106173 otrzymał ocenę 9,4 w skali CVSS. Według opisu problem może pozwolić nieuwierzytelnionemu napastnikowi na wykonanie dowolnego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów. Fortinet udostępnił poprawki w ubiegłym tygodniu.
Według analizy firmy Horizon3.ai luka dotyczy obsługi żądań przez usługę gRPC. Problem wynika z niewystarczającej walidacji danych używanych do budowania ścieżki pliku. Mechanizm path traversal może pozwolić na wyjście poza katalog przeznaczony przez aplikację, a dodatkowa nieprawidłowa obsługa znacznika końca tekstu umożliwia pominięcie automatycznie dopisywanej części nazwy pliku. W efekcie spreparowane żądanie może doprowadzić do zapisu danych w istniejącym pliku poza właściwą lokalizacją. Badacze opisali także wariant, który w określonych warunkach pozwala utworzyć nowy plik o wskazanej nazwie.
FortiSIEM jest platformą używaną do monitorowania środowisk informatycznych i obsługi danych związanych z ich działaniem. W opisanym scenariuszu sama możliwość zapisu pliku może zostać przekształcona w zdalne wykonanie kodu, czyli RCE. Horizon3.ai wskazało, że nadpisany plik może zachować dotychczasowego właściciela i uprawnienia. To zwiększa możliwe konsekwencje błędu, ponieważ skuteczność dalszych działań zależy między innymi od uprawnień procesu obsługującego usługę.
Organizacje korzystające z FortiSIEM powinny sprawdzić komunikat bezpieczeństwa Fortinetu i wdrożyć poprawki odpowiednie dla używanej wersji produktu. Po pojawieniu się publicznego PoC warto potraktować aktualizację jako pilne zadanie, a także zweryfikować dostępność usługi z niezaufanych sieci oraz przejrzeć logi pod kątem nietypowych żądań i nieoczekiwanych zmian w plikach.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Proof of concept to demonstracja pokazująca, że określony sposób wykorzystania podatności działa. Nie musi być kompletnym narzędziem ataku, ale może ułatwić odtworzenie problemu.
Podatność umożliwiająca napastnikowi uruchomienie własnych poleceń lub programu na zaatakowanym komputerze przez sieć, bez fizycznego dostępu do urządzenia.
Błąd pozwalający wyjść poza dozwolony katalog i odwołać się do innych plików systemu. W tym przypadku problem dotyczył interfejsu API GitLaba.
Brak komentarzy. Bądź pierwszy!