Una vulnerabilidad crítica de FortiSIEM ya tiene una prueba de concepto pública que permite la ejecución remota de código sin autenticación

Cier­ta vul­ne­ra­bi­li­dad grave en For­ti­net For­ti­SIEM, iden­ti­fi­ca­da con un có­di­go es­pe­cí­fi­co y una alta pun­tua­ción de gra­ve­dad, cuen­ta ahora con un có­di­go de prue­ba de con­cep­to dis­po­ni­ble pú­bli­ca­men­te para la eje­cu­ción re­mo­ta de có­di­go sin ne­ce­si­dad de au­ten­ti­ca­ción. Este fallo de salto de ruta per­mi­te que ac­to­res ma­li­cio­sos en­víen pa­que­tes ma­ni­pu­la­dos para lo­grar la eje­cu­ción de ór­de­nes o có­di­go no au­to­ri­za­do en los sis­te­mas afec­ta­dos.

La com­pa­ñía fa­bri­can­te emi­tió ac­tua­li­za­cio­nes de se­gu­ri­dad la se­ma­na pa­sa­da para las ver­sio­nes vul­ne­ra­bles de su soft­wa­re, in­di­can­do las rutas de ac­tua­li­za­ción ne­ce­sa­rias para so­lu­cio­nar el pro­ble­ma. In­ves­ti­ga­do­res de se­gu­ri­dad ex­pli­ca­ron que el fallo se ori­gi­na en el ser­vi­cio gRPC, el cual pro­ce­sa me­ta­da­tos no con­fia­bles sin va­li­dar co­rrec­ta­men­te las rutas, per­mi­tien­do que un ata­can­te se co­nec­te a un puer­to es­pe­cí­fi­co y trans­for­me la es­cri­tu­ra ar­bi­tra­ria de ar­chi­vos en eje­cu­ción re­mo­ta de có­di­go.

El me­ca­nis­mo de la vul­ne­ra­bi­li­dad in­vo­lu­cra el uso de se­cuen­cias de salto de di­rec­to­rio com­bi­na­das con la in­yec­ción de bytes nulos den­tro de las capas de co­di­fi­ca­ción del pro­to­co­lo. Esto per­mi­te sor­tear las res­tric­cio­nes del sis­te­ma para so­bres­cri­bir ar­chi­vos exis­ten­tes en el sis­te­ma de ar­chi­vos, como un script de ve­ri­fi­ca­ción de salud que se eje­cu­ta de ma­ne­ra au­to­ma­ti­za­da de forma pe­rió­di­ca, o bien crear ar­chi­vos nue­vos me­dian­te so­li­ci­tu­des es­pe­cí­fi­cas.