CVE-2022-42475 — 神龙十问 AI 深度分析摘要
CVSS 9.3 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：FortiOS SSL-VPN 存在**堆缓冲区溢出**漏洞。 💥 **后果**：攻击者可发送恶意请求，导致**任意代码或命令执行**，直接接管系统。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-197（数值下溢/溢出相关错误）。 🛠️ **缺陷点**：SSL-VPN 守护进程对用户输入验证存在缺陷，处理精心构造的数据时触发溢出。
Q3影响谁？（版本/组件）
🏢 **厂商**：Fortinet（飞塔）。 📦 **产品**：FortiGate / FortiProxy。 📉 **受影响版本**： - FortiOS 7.2.2 及以下 - FortiOS 7.0.8 及以下 - FortiOS 6.4.10 及以下 - FortiOS 6.2.11 及以下 - FortiOS-6K7K 多个旧版本
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得**系统级权限**（Root/System）。 📂 **数据**：可完全控制防火墙，窃取配置、日志，甚至作为跳板攻击内网。 ⚡ **能力**：执行任意系统命令。
Q5利用门槛高吗？（认证/配置）
🚪 **认证**：**无需身份认证**（Unauthenticated）。 🌐 **网络**：远程利用（AV:N）。 🎯 **复杂度**：低（AC:L）。 👤 **交互**：无需用户交互（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **有现成 Exp**：是的，GitHub 上已有多个 POC。 🔗 **资源**： - `bryanster/ioc-cve-2022-42475`（IOC 检测） - `scrt/cve-2022-42475`（堆溢出利用） - `Amir-hy/cve-2022-42475`（Python 命令执行 POC） ⚠️ **注意**：部分 Exp 依赖特定版本和硬编码偏移，成功率视环境而定。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **SSH 登录**：使用官方提供的 IOC 检测工具（如 `ioc-cve-2022-42475`）。 2. **运行命令**：执行 Fortinet 论坛推荐的检查命令。 3. **版本核对**：确认运行版本是否在受影响列表中。 📝 **IOC**：关注 FortiGuard PSIRT 发布的入侵指标。
Q8官方修了吗？（补丁/缓解）
🛡️ **已修复**：官方已发布补丁。 ✅ **安全版本**： - FortiOS >= 7.2.3 - FortiOS >= 7.0.9 - FortiOS >= 6.4.11 - FortiOS >= 6.2.12 - FortiOS-6K7K >= 7.0.8 / 6.4.10 / 6.2.12 / 6.0.15 🔗 **参考**：[FortiGuard PSIRT](https://fortiguard.com/psirt/FG…
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级**：最优先方案，立即升级到安全版本。 2. **网络隔离**：如果无法升级，限制 SSL-VPN 端口（默认 443/8443）的访问权限，仅允许可信 IP。 3. **WAF/IPS**：配置防火墙规则拦截恶意 SSL-VPN 请求特征。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。 📊 **CVSS**：9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。 💡 **建议**：这是**无认证远程代码执行**漏洞，已被公开 POC，黑客极易利用。建议**立即**评估并修补！