Fortinet FortiOS路径遍历漏洞 CVE-2018-13379

最新推荐文章于 2025-03-25 18:37:10 发布

limb0

最新推荐文章于 2025-03-25 18:37:10 发布

阅读量6.3k

点赞数

分类专栏：漏洞复现

本文链接：https://blog.youkuaiyun.com/limb0/article/details/102890683

版权

本文详细介绍了Fortinet FortiOS路径遍历漏洞CVE-2018-13379，该漏洞允许攻击者未经过验证即可访问敏感信息，影响5.6.3至5.6.7及6.0.0至6.0.4版本。攻击者可利用此漏洞获取用户账号信息，控制目标系统。建议用户升级到5.4.11、5.6.9、6.0.5、6.2.0或更高版本进行修复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Fortinet FortiOS路径遍历漏洞 CVE-2018-13379

一、漏洞介绍

Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。在2019年blackhat上，安全研究人员公布了Fortinet FortiOS多个漏洞，包括Fortinet FortiOS路径遍历漏洞（CNNVD-201905-1026、CVE-2018-13379）、Fortinet FortiOS 跨站脚本漏洞（CNNVD-201905-1024、CVE-2018-13380）、Fortinet FortiOS 缓冲区错误漏洞（CNNVD-201905-878、CVE-2018-13381）（CNNVD-201904-116、CVE-2018-13383）、Fortinet FortiOS授权问题漏洞（CNNVD-201905-1025、CVE-2018-13382）等。成功利用漏洞的攻击者，可在未经身份验证的情况下获取用户账号敏感信息，修改账号密码，从而最终控制目标系统。

二、漏洞危害

Fortinet FortiOS路径遍历漏洞（CNNVD-201905-1026、CVE-2018-13379）
漏洞源于该系统未能正确地过滤资源或文件路径中的特殊元素，导致攻击者可以利用该漏洞访问受限目录以外的位置。Fortinet FortiOS 5.6.3版本至5.6.7版本、6.0.0版本至6.0.4版本中的SSL VPN 受此漏洞影响。