CVE-2021-44168 — 神龙十问 AI 深度分析摘要

🚨 **本质**：FortiOS 7.0.3 之前版本中，`execute restore src-vis` 命令存在**代码下载完整性检查缺失**。 💥 **后果**：攻击者可绕过系统限制，**提升权限至 root**，获取完全控制权。

🔍 **缺陷点**：未对下载的固件/包文件进行**完整性校验**。 📉 **CWE**：数据中未提供具体 CWE ID，但属于典型的**输入验证/完整性校验缺失**漏洞。

🛡️ **受影响产品**：**Fortinet FortiOS**。 📅 **版本范围**：**7.0.3 之前**的所有版本。 🏢 **厂商**：Fortinet (飞塔)。

👑 **权限提升**：从普通用户/受限状态直接升级为 **Root Shell**。 📂 **数据风险**：获得 root 权限意味着可访问、修改、删除防火墙上的所有配置和数据。

🔑 **利用门槛**：**中等**。 📝 **条件**：需要 **本地访问 (AV:L)** 且需要 **低权限认证 (PR:L)**。 ⚙️ **机制**：通过构造恶意包触发 `LD_PRELOAD` 技巧执行恶意代码。

💻 **现成 Exp**：**有**。 🔗 **PoC 链接**：GitHub 上已有公开利用代码 (`0xhaggis/CVE-2021-44168`)。 🧪 **功能**：可生成测试包或攻击包，成功执行后可在根目录留下 `pwned.txt` 或获取 Shell。

🔎 **自查方法**：检查 FortiOS 版本是否 **< 7.0.3**。 📡 **扫描特征**：关注是否尝试调用 `execute restore src-vis` 命令并上传非标准固件包。

🩹 **官方修复**：**已修复**。 📌 **补丁版本**：升级至 **FortiOS 7.0.3** 或更高版本。 📖 **参考**：FortiGuard PSIRT FG-IR-21-201。

🛑 **临时规避**：若无法立即升级，应**限制对防火墙管理接口的访问**。 🚫 **策略**：仅允许受信任的管理员 IP 访问，并严格监控 `restore` 相关命令的使用。

⚡ **优先级**：**高**。 📉 **CVSS**：3.1 分 (本地/低权限即可利用)。 💡 **建议**：鉴于已有公开 Exp 且后果严重（Root 权限），建议**立即规划升级**至 7.0.3+。