Fortinet FortiOS حتى 6.0.9/6.2.3/6.4.0 Two Factor Authentication أسم المستخدم توثيق ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.5	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Fortinet FortiOS حتى 6.0.9/6.2.3/6.4.0. تتأثر وظيفة غير معروفة من المكون Two Factor Authentication. عند التلاعب في إطار أسم المستخدم ينتج توثيق ضعيف. تم تسجيل هذه الثغرة تحت الرمز CVE-2020-12812. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Fortinet FortiOS حتى 6.0.9/6.2.3/6.4.0. تتأثر وظيفة غير معروفة من المكون Two Factor Authentication. عند التلاعب في إطار أسم المستخدم ينتج توثيق ضعيف. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-287. المشكلة تم الافصاح عنها بتاريخ 13/07/2020 كـ FG-IR-19-283 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر fortiguard.com. إذا كان هناك محتوى، فإن الإفصاح يحتوي على ما يلي:

This happens when two-factor authentication is enabled in the "user local" setting, and that user authentication type is set to a remote authentication method (eg: ldap).

تم تسجيل هذه الثغرة تحت الرمز CVE-2020-12812. تم تعيين CVE في 12/05/2020. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تشير النشرة إلى:

An improper authentication vulnerability in SSL VPN in FortiOS may result in a user being able to log in successfully without being prompted for the second factor of authentication (FortiToken) if they changed the case of their username.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان209803(Fortinet Fortigate (FG-IR-19-283)), يمكنك من الكشف عن وجود هذه الثغرة.

إذا تمت الترقية إلى الإصدار 6.0.10, 6.2.4 , 6.4.1، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر. جاء في التحذير ما يلي:

A new CLI attribute called "username-case-sensitivity" was added in "user local" CLI settings, and is now available when remote and two-factor authentication are both enabled.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (209803).

منتجالمعلومات

النوع

• Firewall Software

المجهز

• Fortinet

الأسم

• FortiOS

النسخة

• 6.0
• 6.0.0
• 6.0.1
• 6.0.2
• 6.0.3
• 6.0.4
• 6.0.5
• 6.0.6
• 6.0.7
• 6.0.8
• 6.0.9
• 6.1
• 6.2
• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 6.3
• 6.4.0

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.fortinet.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.6
VulDB الدرجة المؤقتة للميتا: 8.5

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 9.8
CNA متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: تعرض للهجوم

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 209803
Nessus الأسم: Fortinet Fortigate (FG-IR-19-283)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: FortiOS 6.0.10/6.2.4/6.4.1

الجدول الزمنيالمعلومات

12/05/2020 🔍
13/07/2020 +62 أيام 🔍
13/07/2020 +0 أيام 🔍
25/07/2020 +12 أيام 🔍
05/02/2025 +1656 أيام 🔍

المصادرالمعلومات

المجهز: fortinet.com

استشارة: FG-IR-19-283
الحالة: مؤكد

CVE: CVE-2020-12812 (🔍)
GCVE (CVE): GCVE-0-2020-12812
GCVE (VulDB): GCVE-100-158995
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 25/07/2020 08:58 AM
تم التحديث: 05/02/2025 05:15 AM
التغييرات: 25/07/2020 08:58 AM (48), 25/07/2020 09:03 AM (18), 20/04/2024 07:51 PM (28), 09/09/2024 10:29 PM (1), 27/10/2024 10:15 AM (2), 05/02/2025 05:15 AM (12)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!