CVE-2023-27997 — 神龙十问 AI 深度分析摘要
CVSS 9.2 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：基于堆的缓冲区溢出 (Heap-based Buffer Overflow)。 💥 **后果**：攻击者可导致系统崩溃，甚至实现**远程代码执行 (RCE)**，完全控制目标设备。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-122 (堆缓冲区溢出)。 📍 **缺陷点**：FortiOS 在处理特定请求时，内存分配与拷贝逻辑存在错误，导致缓冲区溢出。
Q3影响谁？（版本/组件）
🏢 **厂商**：Fortinet (飞塔)。 📦 **产品**：FortiOS 操作系统。 🖥️ **组件**：FortiGate 网络安全平台 (特别是涉及 SSL-VPN 功能时)。
Q4黑客能干啥？（权限/数据）
👑 **权限**：获取 **SYSTEM/Root** 级别权限。 📂 **数据**：可读取、修改、删除任意数据；可植入后门；可横向移动攻击内网。 📊 **CVSS**：高危 (C:H/I:H/A:H)，影响机密性、完整性和可用性。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：极低。 🔓 **认证**：**无需认证** (PR:N)。 🌐 **网络**：远程利用 (AV:N)。 🎯 **复杂度**：低 (AC:L)。 👤 **用户交互**：无需用户点击或交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **有现成 Exp**：是。 🔗 **PoC 链接**： - [Pik-sec/cve-2023-27997](https://github.com/Pik-sec/cve-2023-27997) - [rio128128/CVE-2023-27997-POC](https://github.com/rio128128/CVE-2023-27997-POC) (支持执行系统命令) - [BishopFox/CVE-2023-2799…
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **Fofa 搜索**：`app="FORTINET-SSLVPN"`。 2. **使用检测脚本**：运行 BishopFox 或 imbas007 提供的 Python 检测工具，通过响应时间差异判断是否漏洞。 3. **版本核对**：检查 FortiOS 版本是否在受影响列表中。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： 📄 **参考链接**：[FortiGuard PSIRT FG-IR-23-097](https://fortiguard.com/psirt/FG-IR-23-097)。 ✅ **建议**：立即访问 Fortinet 官方支持页面，下载并安装最新的安全补丁/固件版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **限制访问**：在防火墙上限制 SSL-VPN 端口的访问 IP，仅允许可信管理 IP 访问。 2. **关闭服务**：如果不需要 SSL-VPN 功能，暂时禁用该服务。 3. **WAF 防护**：配置 Web 应用防火墙规则，拦截异常的 SSL-VPN 请求流量。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (P0)**。 💡 **见解**：无需认证且可远程执行代码，属于“高危+易利用”组合。攻击者已公开 POC，建议**立即**修补或采取网络隔离措施。