一、 漏洞 CVE-2019-5591 基础信息
漏洞信息
# N/A
## 漏洞概述
FortiOS 存在一个默认配置漏洞，允许同一子网中的未认证攻击者通过冒充 LDAP 服务器来拦截敏感信息。
## 影响版本
未指定具体版本。
## 漏洞细节
FortiOS 的默认配置存在安全漏洞，使得同一子网内的未认证攻击者可以冒充 LDAP 服务器。攻击者可以拦截并读取传输中的敏感信息，这可能导致用户认证信息泄露。
## 漏洞影响
攻击者可以拦截并读取通过 LDAP 传输的敏感信息，包括但不限于用户认证信息，从而造成敏感数据泄露。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Fortinet FortiOS 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS 6.2.0及之前版本中存在安全漏洞。攻击者可通过模拟LDAP服务器利用该漏洞获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-5591 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | The default configuration of LDAP on FortiOS v6.0.x to v6.2.0 does not check server identity for LDAP/S leading to MITM attacks. This PoC demos full exfiltration of credentials sent on the local subnet to an LDAP server that is easily impersonated. | https://github.com/ayewo/fortios-ldap-mitm-poc-CVE-2019-5591 | POC详情 |
| 2 | The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-5591.yaml | POC详情 |
三、漏洞 CVE-2019-5591 的情报信息
标题： The URL you requested has been blocked -- 🔗来源链接
标签：x_refsource_CONFIRM
神龙速读：### 关键漏洞信息 - **状态**: 网页被阻止 (Web Page Blocked) - **URL**: www.fortiguard.com/psirt/FG-IR-19-037 - **客户端IP**: 5.255.108.100 - **攻击ID**: 20000051 - **消息ID**: 025101606770 此截图表明访问了与安全信息相关的页面，但该访问可能触发了安全防护机制，导致页面被阻止。
- https://nvd.nist.gov/vuln/detail/CVE-2019-5591
四、漏洞 CVE-2019-5591 的评论
暂无评论