Fortinet安全产品硬编码加密密钥缝隙安全公告

颁布功夫 2019-11-27

缝隙编号和级别


CVE编号：：：CVE-2018-9195 ，，危险级别：：：中危 ，，CVSS分值：：：5.9


影响版本


Fortinet FortiOS 6.0.6及之前版本


FortiClient 6.0.6及之前版本（Windows ）和6.2.1及之前版本（Mac）


缝隙概述


Fortinet FortiOS和Fortinet FortiClient都是美国飞塔（Fortinet）公司的产品。。Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。。该系统为用户提供防火墙、、防病毒、、IPSec/SSLVPN、、Web内容过滤和反垃圾邮件等多种安全职能。。Fortinet FortiClient是一套移动终端安全解决规划。。该规划与FortiGate防火墙设备衔接时可提供IPsec和SSL加密、、广域网优化、、终端合规和双因子认证等职能。。


该缝隙源于FortiGuard服务通讯和谈使用了硬编码的加密密钥。。受影响的产品蕴含FortiGate防火墙以及Mac和Windows版本的FortiClient终端�；と砑�。这三种产品使用弱加密（XOR）并且是硬编码的加密密钥与各类FortiGate云服务进行通讯。。该密钥用于加密FortiGuard Web过滤职能、、FortiGuard反垃圾邮件职能和FortiGuard AntiVirus职能的用户流量。。攻击者可利用此缝隙嗅探用户的流量 ，，跟踪他们的浏览纪录或电子邮件数据。。


缝隙验证


暂无EXP/POC。。


修复建议


目前厂商已颁布升级补丁以修复缝隙 ，，补丁获取链接：：：

https://fortiguard.com/psirt/FG-IR-18-100。。


参考链接


https://www.zdnet.com/article/some-fortinet-products-shipped-with-hardcoded-encryption-keys/