CVE-2018-13382
— 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SSL VPN Web门户存在**授权问题**（缺少身份验证或强度不足）。
💥 **后果**：攻击者可**修改**SSL VPN用户的密码，导致账户被接管。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：数据未提供具体CWE ID。
🛠️ **缺陷点**：网络系统/产品中**缺少身份验证措施**或**身份验证强度不足**。
Q3影响谁？（版本/组件）
🏢 **厂商**：Fortinet（飞塔）。
📦 **产品**：FortiOS, FortiProxy。
📅 **版本**：
- 6.0.0 至 6.0.4
- 5.6.0 至 5.6.8
- 5.4.1 至 5.4.10
Q4黑客能干啥？（权限/数据）
👮 **权限**：无需认证（Unauthenticated）。
📂 **数据/操作**：可**修改**SSL VPN Web门户用户的**密码**。
🔓 **影响**：完全接管受影响的用户账户。
Q5利用门槛高吗？（认证/配置）
🚪 **认证**：**无需认证**（PR:N）。
🎯 **配置**：利用门槛**极低**，攻击者可直接通过构造HTTP请求发起攻击。
📊 **CVSS**：AV:N/AC:L/UI:N/S:U/C:H/I:H/A:N（高危害）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：**有现成Exp**。
🔗 **来源**：GitHub上有多个PoC（如 `CVE-2018-13382.py`）。
🌍 **在野**：数据未明确提及在野利用，但PoC已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查FortiOS版本是否在受影响列表中。
📡 **扫描**：使用针对SSL VPN Web门户的授权绕过扫描工具。
🔍 **特征**：检测针对SSL VPN门户的异常HTTP请求，特别是密码修改尝试。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：Fortinet发布了安全公告（FG-IR-18-389, FG-IR-20-231）。
💊 **补丁**：建议升级至**不受影响的版本**（即高于上述受影响版本的最新稳定版）。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **升级固件**至安全版本。
2. 若无法升级，考虑**限制SSL VPN Web门户**的访问权限（如仅允许特定IP）。
3. 启用**多因素认证**（MFA）以增加攻击难度（虽非直接修复，但可缓解后果）。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
⏱️ **紧急度**：无需认证即可利用，且可导致账户接管。
📢 **建议**：立即检查版本，尽快升级或应用缓解措施。