近日，Rapid7公开了 Fortinet FortiWeb的授权操作系统命令注入漏洞，并公布了其漏洞细节。经过身份认证的攻击者可以远程通过SAML Server配置页面在系统上执行任意命令。
漏洞描述
Fortinet FortiWeb是一个Web应用程序防火墙（WAF），旨在捕获针对受保护Web应用程序之前的已知和未知的漏洞。
攻击者首先通过 FortiWeb 设备管理界面的身份验证，然后在 SAML 服务器配置页面的“名称”字段中使用反引号执行命令，这些命令将以底层操作系统的 root 用户身份执行。（注：虽然身份验证是此漏洞的先决条件，但该漏洞可以与另一个认证旁路问题相结合，例如 CVE-2020-29015）
该漏洞CVSS评分：8.7，危害等级：高危
FOFA 查询
影响范围
Fortinet FortiWeb version <= 6.3.11
根据目前FOFA系统最新数据（一年内数据），显示全球范围内（app="FORTINET-FortiWeb"）共有 557 个相关服务对外开放。美国使用数量最多，共有 187 个；中国第二，共有 66 个；韩国第三，共有 32 个；日本第四，共有 29 个；泰国第五，共有 18 个。
全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）
中国大陆地区宁夏回族自治区使用数量最多，共有 30 个；北京第二，共有 8 个；广东第三，共有 4 个；重庆第四，共有 2 个；陕西第五，共有 2 个。
修复建议
该漏洞暂无补丁，官方补丁预计8月末发布。
临时解决方案：配置 FortiWeb等设备管理接口的白名单，只允许信任的用户访问。
参考
[1] https://www.rapid7.com/blog/post/2021/08/17/fortinet-fortiweb-os-command-injection/
白帽汇从事信息安全，专注于安全大数据、企业威胁情报。
公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。
为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。