專案

一般

配置概況

動作
複製連結

網路機房維護 #1213

進行中

防火牆安全漏洞 - Multiple Fortinet Products' FortiCloud SSO Login Authentication Bypass

是由 益利 周 於 約 1 個月 前加入. 於 約 1 個月 前更新.

狀態:
Resolved-解决
優先權:
High
被分派者:
益利 周
開始日期:
2025-12-12
完成日期:
完成百分比:

100%

預估工時:
耗用工時:
2:00 小時
需求部門單位:
聯絡人分機/手機:
聯絡人e-mail:
希望完成日期:
實際提出日期:
實際完成日期:

概述

Summary

An Improper Verification of Cryptographic Signature vulnerability
[CWE-347] in FortiOS, FortiWeb, FortiProxy and FortiSwitchManager may
allow an unauthenticated attacker to bypass the FortiCloud SSO login
authentication via a crafted SAML message, if that feature is enabled on the device.

Please note that the FortiCloud SSO login feature is not enabled in default factory settings. However, when an administrator registers the device to FortiCare from the device's GUI, unless the administrator disables the toggle switch "Allow administrative login using FortiCloud SSO" in the registration page, FortiCloud SSO login is enabled upon registration.

To prevent being affected by this vulnerability on vulnerable
versions, please turn off the FortiCloud login feature (if enabled) temporarily until
upgrading to a non-affected version.
To turn off FortiCloud login, go to System -> Settings -> Switch
"Allow administrative login using FortiCloud SSO" to Off. Or type the
following command in the CLI:

config system global
set admin-forticloud-sso-login disable
end

檔案

下載所有檔案
clipboard-202512121453-bnevg.png (120 KB) clipboard-202512121453-bnevg.png 益利 周, 2025-12-12 14:52
clipboard-202512171002-kpipr.png (233 KB) clipboard-202512171002-kpipr.png 益利 周, 2025-12-17 10:02
動作
複製連結
 #1

是由 益利 周 於 約 1 個月 前更新

  • 狀態 從 New-新增 變更為 In process-進行中
  • 被分派者 設定為 益利 周
  • 優先權 從 Normal 變更為 High
  • 完成百分比 從 0 變更為 10

已著手規劃 進行升級測試 新版本是否對目前環境造成影響.
安裝新版本後 運行測試兩周.觀察影響.
若未有顯著影響,續排定各點更新事宜.

動作
複製連結
 #2

是由 益利 周 於 約 1 個月 前更新

因 企業內 未使用　FortiCloud SSO 服務 不受影響. 暫緩升級 維持在 版本 7.4.7

同時選擇測試點 測試升級至新版本 7.4.9 對整體運作是否造成影響,預做升級測試.(目前已將汐止升級 7.4.9 觀察中)

動作
複製連結

匯出至 Atom PDF