Fortinet Vpn Password Leak(CVE-2018–13379) path traversal minik inceleme

Öncelikle CVE-2018–13379 bu zafiyetini pacth’ini almayanlar için,Eğer aldıysanız böyle bir zafiyete sahip değilsiniz.

Peki saldırı yada sömürü nasıl gerçekleşiyor?

Öncelikle directory yada path traversal konularına dair ufak bir anlatım yapsam iyi olacak zaten detaylı bilgiyi net’te bulabilirsiniz.

url = “https://”+ip+”/remote/fgt_lang?lang=/../../../..//////////dev/cmdb/sslvpn_websession”

Yukarıda’ki adrese baktığınızda sevgili yazılımcı get ile lang paremetresini koda dahil ediyor. yazılımcı burda string bir lang paremetresi bekliyor yani tr yada en gibi en basit haliyle, linux varisi sistemler’de windows icin de aynisi geçerlidir ama emin değilim şu ../ bir üst dizine çık demek bunu saldırgan ne kadar çok koyarsa durum şöyle olacak örnek verirsem.

Web uygulamasının calıştığı dizin diyelim ki şurası

/usr/local/www/php/sslvpn

Eğer saldırgan burada ../ bunu kullanırsa ilgili dizin suna dönüşuyor ve buna da path traversal deniyor.

/usr/local/www/

Fortigate’de sslvpn kullanıcılarının şifrelerini clear text olarak bir dosyada tutuyormuş. dolasıyla saldırgan direk buraya istek atıp ilgili session listesini alıyor,sadece bunla yeterli olmuyor eğer isterse saldırgan reverse shell alabilir dosya oluşturabilir ve vb şeyler yapabilir.

FortiOS SSL VPN web portal, which allows unauthenticated attackers to read arbitrary system files, including the session file, which contains usernames and passwords stored in plaintext.

Öneri Şuan sslvpn için parolalarınızı değiştirin. eğer hala almadıysanız ilgili güvenlik yamasını alın.