CVE-2023-45590
— 神龙十问 AI 深度分析摘要
CVSS 9.4 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：代码注入漏洞 (Code Injection)。
💥 **后果**：攻击者可执行**未经授权的代码或命令**，彻底破坏系统完整性。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-94 (代码注入)。
📍 **缺陷点**：FortiClient Linux 在处理输入时未正确净化，导致恶意代码被注入执行。
Q3影响谁？（版本/组件）
🎯 **受影响产品**：Fortinet FortiClient Linux。
📦 **具体版本**：7.2.0 版本，以及 7.0.6 至 7.x 系列版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得**代码执行权限**。
📂 **数据**：可完全控制终端，窃取敏感数据或作为跳板攻击内网。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：中等。
👤 **条件**：无需认证 (PR:N)，但需要**用户交互** (UI:R) —— 需诱骗用户访问恶意网站。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：当前公开数据中**暂无**现成 Exp 或 PoC 发布。
🌍 **在野利用**：暂无明确在野利用报告。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查终端是否运行 **FortiClient Linux** 且版本在受影响范围内 (7.0.6-7.x, 7.2.0)。
📋 **特征**：关注是否有异常进程调用或不明代码注入行为。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：Fortinet 已发布安全公告 (FG-IR-23-087)。
💡 **建议**：立即升级至**最新安全版本**以修复此漏洞。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. 限制 FortiClient 的网络访问权限。
2. 加强员工安全意识，**严禁点击不明链接**。
3. 部署 WAF 或 EDR 监控异常注入行为。
Q10急不急？（优先级建议）
⚠️ **优先级**：高。
📈 **CVSS**：8.8 (高危)。
🔥 **建议**：鉴于无需认证且影响全面 (C:H/I:H/A:H)，建议**立即修补**，尤其是面向互联网或高风险环境的终端。