CVE-2019-5591mediumbajo ataqueransomwareCWE-306

CVE-2019-5591: fallo de gravedad media en Fortinet FortiOS

Publicada el · Actualizada el

83Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 6.5epss 19%
de la publicación al arma1889 días
Publicada en NVD14 ago
1ª PoC+1889d
CISA KEV+446d
probabilidad de explotación
19%top 3% de las CVE
explotación observada
síCISA + VulnCheck
1 grupo(s)1 exploit(s) público(s)
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalBRONZE BUTLER🇨🇳 CISA
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

FortiOS tiene una configuración predeterminada que permite a un atacante en la misma red hacerse pasar por un servidor LDAP e interceptar información sensible como credenciales de inicio de sesión. Esto ocurre porque el sistema no verifica adecuadamente la identidad del servidor.

Detalle técnico

Una debilidad de autenticación faltante en la configuración predeterminada de FortiOS permite que un atacante no autenticado en la subred local realice ataques de suplantación de servidor LDAP, resultando en la interceptación de datos sensibles transmitidos durante intercambios de autenticación LDAP.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Fortinet · Fortinet FortiOS
PoCs públicas encontradas — 1
githubgithub.com/ayewo/fortios-ldap-mitm-poc-CVE-2019-5591★ 1
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-44168LOWCVE-2021-44168EPSS 0.9%KEVCVE-2022-38380MEDIUMCVE-2022-38380EPSS 23.0%CVE-2018-9185—CVE-2018-9185EPSS 2.1%CVE-2021-26109HIGHCVE-2021-26109EPSS 1.9%CVE-2017-14182—CVE-2017-14182EPSS 1.7%CVE-2021-41024HIGHCVE-2021-41024EPSS 1.6%
Referencias
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-5591https://www.fortiguard.com/psirt/FG-IR-19-037