摘要
FortiGuard实验室发现FortiOS、FortiProxy、FortiPAM和FortiSwitchManager中的fgfm守护进程存在不当检查或处理异常条件漏洞[CWE-703]，可能允许未经认证的攻击者通过精心构造的SSL加密TCP请求重复重置fgfm连接。
受影响版本及解决方案
| 产品 | 受影响版本 | 解决方案 |
|---|---|---|
| FortiOS 7.6 | 不受影响 | 不适用 |
| FortiOS 7.4 | 7.4.0至7.4.3 | 升级至7.4.4或以上 |
| FortiOS 7.2 | 7.2.0至7.2.7 | 升级至7.2.8或以上 |
| FortiOS 7.0 | 所有7.0版本 | 迁移至修复版本 |
| FortiOS 6.4 | 所有6.4版本 | 迁移至修复版本 |
| FortiOS 6.2 | 所有6.2版本 | 迁移至修复版本 |
| FortiPAM 1.2 | 所有1.2版本 | 迁移至修复版本 |
| FortiPAM 1.1 | 所有1.1版本 | 迁移至修复版本 |
| FortiPAM 1.0 | 所有1.0版本 | 迁移至修复版本 |
| FortiProxy 7.4 | 7.4.0至7.4.3 | 升级至7.4.4或以上 |
| FortiProxy 7.2 | 7.2.0至7.2.9 | 升级至7.2.10或以上 |
| FortiProxy 7.0 | 所有7.0版本 | 迁移至修复版本 |
| FortiProxy 2.0 | 所有2.0版本 | 迁移至修复版本 |
| FortiProxy 1.2 | 所有1.2版本 | 迁移至修复版本 |
| FortiSwitchManager 7.2 | 7.2.0至7.2.3 | 升级至7.2.4或以上 |
| FortiSwitchManager 7.0 | 7.0.0至7.0.3 | 升级至7.0.4或以上 |
建议使用升级路径工具：docs.fortinet.com/upgrade-too…
漏洞信息
- IR编号: FG-IR-24-041
- 发布日期: 2025年10月14日
- 严重程度: 中等
- CVSSv3评分: 5.0
- 影响: 拒绝服务
- CVE ID: CVE-2024-26008
时间线
- 2025年10月14日：初始发布
致谢
该漏洞由Fortinet产品安全团队的Théo Leleu内部发现并报告。
