The remote FortiGate device is running a version of FortiOS that is 4.1.x prior to 4.1.11, 4.2.x prior to 4.2.13, or 4.3.x prior to 4.3.9. It is, therefore, affected by a remote code execution vulnerability, known as EGREGIOUSBLUNDER, in the web interface due to improper validation when parsing cookies. An unauthenticated, remote attacker can exploit this, via a specially crafted HTTP request, to cause a buffer overflow condition, resulting in a denial of service condition or the execution of arbitrary code. 


EGREGIOUSBLUNDER is one of multiple Equation Group vulnerabilities and exploits disclosed on 2016/08/14 by a group known as the Shadow Brokers.

The Fortinet FortiOS management console running on the remote host is affected by a remote code execution vulnerability, known as EGREGIOUSBLUNDER, in its web interface due to improper validation when parsing cookies. An unauthenticated, remote attacker can exploit this, via a specially crafted HTTP request, to cause a buffer overflow condition, resulting in a denial of service condition or the execution of arbitrary code.

EGREGIOUSBLUNDER is one of multiple Equation Group vulnerabilities and exploits disclosed on 2016/08/14 by a group known as the Shadow Brokers.

Note that this plugin attempts to kill the httpsd process, which appears to restart after termination. Additionally, this plugin requires report paranoia as it relies on a missing server response to indicate a vulnerable status, which may or may not be reliable.

リモートの FortiGate デバイスは、4.1.11 より前の 4.1.x、4.2.13 より前の 4.2.x、または 4.3.9 より前の 4.3.x である FortiOS のバージョンを実行しています。このため、クッキーを解析する際の検証が不適切なために、その Web インターフェイスで、EGREGIOUSBLUNDER と呼ばれているリモートコード実行の脆弱性の影響を受けています。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された HTTP リクエストを通じて、バッファオーバーフロー状態を引き起こし、サービス拒否状態を発生させたり、任意のコードを実行したりする可能性があります。


EGREGIOUSBLUNDER は、Shadow Brokers というグループによって 2016 年 8 月 14 日に公開された、複数の Equation Group 脆弱性およびエクスプロイトのうちの 1 つです。

リモートホストで実行されている Fortinet FortiOS 管理コンソールは、クッキーを解析する際の検証が不適切なために、その Web インターフェイスで、EGREGIOUSBLUNDER と呼ばれているリモートコード実行の脆弱性の影響を受けています。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された HTTP リクエストを通じて、バッファオーバーフロー状態を引き起こし、サービス拒否状態を発生させたり、任意のコードを実行したりする可能性があります。

EGREGIOUSBLUNDER は、Shadow Brokers というグループによって 2016 年 8 月 14 日に公開された、複数の Equation Group 脆弱性およびエクスプロイトのうちの 1 つです。

注意：このプラグインは、httpsd プロセスを kill しようとし、終了後に再起動するように見えます。さらに、このプラグインは、脆弱なステータスを示すためにサーバー応答の欠落に依存するために、レポートパラノイアを必要としますが、信頼できる場合もできない場合もあります。

遠端 FortiGate 裝置上執行的 FortiOS 版本是比 4.1.11 舊的 4.1.x 版、比 4.2.13 舊的 4.2.x 版或是比 4.3.9 舊的 4.3.x 版。因此受到其 Web 介面中的一個遠端程式碼執行弱點 (稱為 EGREGIOUSBLUNDER) 影響，這是因為剖析 Cookie 時不當驗證所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的 HTTP 要求，造成緩衝區溢位情形，進而導致拒絕服務情形或執行任意程式碼。


EGREGIOUSBLUNDER 是多個等式群組弱點中的一個，由稱為 Shadow Broker 的群組於 2016 年 8 月 14 日惡意洩漏。

遠端主機上執行的 Fortinet FortiOS 管理主控台受到其 Web 介面中的一個遠端程式碼執行弱點 (稱為 EGREGIOUSBLUNDER) 影響，這是因為剖析 Cookie 時不當驗證所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的 HTTP 要求，造成緩衝區溢位情形，進而導致拒絕服務情形或執行任意程式碼。

EGREGIOUSBLUNDER 是多個等式群組弱點中的一個，由稱為 Shadow Broker 的群組於 2016 年 8 月 14 日惡意洩漏。

請注意，此外掛程式會嘗試終止 httpsd 處理程序，而這個處理程序似乎會在終止後重新啟動。此外，此外掛程式需要報告 paranoia，因為其依賴一個遺失的伺服器回應來指出有弱點的狀態，而這個狀態不一定可靠。

远程 FortiGate 设备上运行的 FortiOS 版本为低于 4.1.11 的 4.1.x、低于 4.2.13 的 4.2.x 或是低于 4.3.9 的 4.3.x。因此，它受到 Web 接口中的一个远程代码执行漏洞（称为 EGREGIOUSBLUNDER）的影响，这是因为解析 Cookie 时不当验证所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 HTTP 请求，造成缓冲区溢出情况，进而导致拒绝服务情况或执行任意代码。


EGREGIOUSBLUNDER 是多个方程组漏洞中的一个，由名为 Shadow Broker 的群组于 2016 年 8 月 14 日恶意披露。

远程主机上运行的 Fortinet FortiOS 管理控制台受到其 Web 接口中的一个远程代码执行漏洞（称为 EGREGIOUSBLUNDER）的影响，这是因为解析 Cookie 时不当验证所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 HTTP 请求，造成缓冲区溢出情况，进而导致拒绝服务情况或执行任意代码。

EGREGIOUSBLUNDER 是多个方程组漏洞中的一个，由名为 Shadow Broker 的群组于 2016 年 8 月 14 日恶意披露。

请注意，此插件会尝试终止 httpsd 进程，其会在终止后重新启动。此外，此插件需要报告 paranoia，因为其依赖服务器响应丢失来指示存在漏洞，这不一定可靠。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93128	Fortinet FortiOS 4.1.x < 4.1.11 / 4.2.x < 4.2.13 / 4.3.x < 4.3.9 Web Interface Cookie Parser RCE (EGREGIOUSBLUNDER)	Nessus	Firewalls	2016/8/26	2018/11/15	critical
93196	Fortinet FortiOS Web Interface Cookie Parser RCE (EGREGIOUSBLUNDER)	Nessus	CGI abuses	2016/8/29	2018/11/15	critical
93128	Fortinet FortiOS 4.1.x < 4.1.11 / 4.2.x < 4.2.13 / 4.3.x < 4.3.9 Web インターフェースのクッキーパーサーの RCE（EGREGIOUSBLUNDER）	Nessus	Firewalls	2016/8/26	2018/11/15	critical
93196	Fortinet FortiOS Web インターフェイスのクッキーパーサーの RCE（EGREGIOUSBLUNDER）	Nessus	CGI abuses	2016/8/29	2018/11/15	critical
93128	Fortinet FortiOS 4.1.x < 4.1.11 / 4.2.x < 4.2.13 / 4.3.x < 4.3.9 Web 介面 Cookie 剖析器 RCE (EGREGIOUSBLUNDER)	Nessus	Firewalls	2016/8/26	2018/11/15	critical
93196	Fortinet FortiOS Web 介面 Cookie 剖析器 RCE (EGREGIOUSBLUNDER)	Nessus	CGI abuses	2016/8/29	2018/11/15	critical
93128	Fortinet FortiOS 4.1.x < 4.1.11 / 4.2.x < 4.2.13 / 4.3.x < 4.3.9 Web 接口 Cookie 解析器 RCE (EGREGIOUSBLUNDER)	Nessus	Firewalls	2016/8/26	2018/11/15	critical
93196	Fortinet FortiOS Web 界面 Cookie 解析器 RCE (EGREGIOUSBLUNDER)	Nessus	CGI abuses	2016/8/29	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical