??? ?????????? ?? ??? OS command-injection ?? ??????? ??????????? (WAF) ????? ?? FortiWeb ??? ?? ????? ?????? ??? ?????? ? ?? ????? ????? ?????? ?? ???? ????? ????? ??????.
FortiWeb ?? ?????? ????? ????? ?????? ??? ?? ??? ?? ?????? ?? ?????????? ??????? ?????? ?? ????? ?????? ??? ?? ?????????????? ?????? ??? ? ???????? ?? ??? ???? ???????. ?? ?????? Fortinet? ??? ??????? ?? ?????????? ???? ?? ????????? ? ?????? API??? ?? ???? ?????? ???.
?? ?????? William Vu ???? Rapid7? ?? ??? ??? ?? ??? ???? ???? ??? ?????????? ?? ?? ??? ???? CVE ?? ?? ?????? ???? ???? ???? ?? ???? ?????? FortiWeb (???? ???????? ?.?.?? ? ??? ?? ??) ???? ???? ? ?? ???? ??? ?.? ?? ?? ?? ?????????????? ????? ??? ???? ????? ??????. ??? ??? ?? ????? ????? ???????? ?? ??? ??? ????? ?????? ?? ???? ???? ???????? SAML Server ??????? ?????? ??? ?? ?? ????? ???? ?????.
???? ????? ????? ????? ??????? ??????????? ?? ??? ??? ????? ???? ??? ? ???? ???? ????? ???????? ???????? ?? ?? ???? ??????????? ???? ???? ??? ??? ??? ???????? ?? ?? ?????????? ??? ??? ?????? ????? ???? ????? CVE-2020-29015 ????? ??? ? ??? ?? ???? ????? ???? ???.
??????? ?? ??? ????????? ??? ?? ???? ?????? ?????? FortiWeb ???? ?????? ??? ??????? ?????? ??? ?? ?? ??????? ?? backticks ?? ???? “Name” ?? ???? ???????? SAML Server ???? ??????. ??? ??????? ?? ????? ????? root ?? ?????????? ???? ?????? ??.
????? ???????? ?? ??? ?????????? ???? ????? ???? ?????? ????????? ?? ???????? ??? ?????? ???? ??????? ???. ????? ???? ??? ?? shell ?????? ?? ????????? ??????? ?????? ?? ???? ???????????? ???? ?? ?? ?????? ????????? ??? ???.
??? ???? ?????? ??? ?????? ?? ???? ??????? ?? ????? ???? ???? ???????? ???? ? ????????? ????. Rapid7 ???????? ??? ?? ?? ??? ???? ??????? ?? ???? ?????????? ?????? ?????. ?? ??? ???? ?????? Rapid7 ?????? ??? ?????? ?? ??????? ???????? ?? ???? ?????? ????? ?? ???? ??????? ?? ????? ???.
?? ??? ????? ? ????????? Vu ?? ?? ????? ?????? (PoC) ????? ???? ?? ?? ??????? ? ???? HTTP POST ??????? ??????. ?? ???? ????? ??? ???? Fortinet ?? ??? ???? ??? ??? ?? ?? ????? ??? ????? ?? ???? ?.?.? ????? ???? ??? ????? ?? ?? ?????? ???? ???? ? ???????? ?? ????? ??? ???? ?????? ??????????? ?? ?? ????? ????? ???.
?????? Rapid7 ???????? ?? ??? ?? ??? ??? ?????????? ????? ?? CVE-2021-22123 ???? ?? ?? ??? ???? ???? ??.
????? ??????:
Rapid7 ?? ??????? ????? ?????? ?? ???? ?????? ?????? ?????????? ??????? ???? ?????? ?????? FortiWeb ?? ???? ???????? ??????? ?????? ?? ??????? ?? ?? ???????? ???? ??? ??????? ????. ????? ?? ??? ???? ???????? ?????? ??????????? ????? FortiWeb ?? ?? ??? ????? ???????? ?? ???? ??????? ?? ????? ?????- ???? ?????? ??? ????????? ??? ???? ?? ???? ???????? ????? ???? ?????? ?? ?? ???? ????? VPN ??? ???? ?????? ?????.
??????? :
???? ??????
???? ???: https://threatpost.com/unpatched-fortinet-bug-firewall-takeovers/168764
