• 漏洞编号：CVE-2023-27997
• 漏洞类型：代码执行漏洞
• 漏洞等级：严重
• 发布时间：2023-06-12

漏洞描述

Fortinet是一家网络安全公司，该公司开发和销售防火墙、端点安全和入侵检测系统等安全解决方案。该漏洞存在于Fortinet FortiOS SSL-VPN中，是一个远程代码执行漏洞。Fortinet FortiOS SSL-VPN中存在一个基于堆的缓冲区溢出错误，未经身份验证的远程攻击者可利用该漏洞，通过特制请求使设备远程崩溃并执行任意代码。

测绘指纹

fofa：title="FortiVpn"

影响版本

漏洞危害

允许未经身份验证的远程攻击者通过特制请求使设备远程崩溃，并可能执行任意代码。

修复建议

目前官方已发布新版本修复了该漏洞，可下载最新版本进行升级。

更多信息参考官方文档：

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/9b64158a-f34b-11ed-8e6d-fa163e15d75b/fortios-v6.0.17-release-notes.pdf

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/c46146c1-f10b-11ed-8e6d-fa163e15d75b/fortios-v6.2.15-release-notes.pdf

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/a2c8550a-fe3d-11ed-8e6d-fa163e15d75b/fortios-v6.4.13-release-notes.pdf

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/c7676a14-fe3d-11ed-8e6d-fa163e15d75b/fortios-v7.0.12-release-notes.pdf

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/e52fe5af-fe3d-11ed-8e6d-fa163e15d75b/fortios-v7.2.5-release-notes.pdf