Skip to content
1.
Bishop Fox 逐步讲解如何为 FortiGate CVE-2023-27997（SSL VPN 预认证堆溢出）构建 POC 利用程序：涵盖缺陷长度校验的成因与 jemalloc 堆布局的利用思路。
← 返回 | CVE Intelligence
CVE-2023-27997
收录 3 篇关于 CVE-2023-27997 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2023-06-20 → 2023-10-27
- 分析报告
- 3 篇关联分析
关联分析与时间线
2.
Bishop Fox 为 CVE-2023-27997（FortiOS SSL VPN 堆溢出，可致远程代码执行）开发出完整利用链，并通过 Shodan 定制查询发现近 49 万个暴露接口、约 69% 未修补；利用全程约 1 秒。
3.
Bishop Fox 发布 CVE-2023-27997 无崩溃检测工具：通过时间侧信道比较长度字段有效与无效时的响应时间差（约 250 微秒），在不影响设备的前提下远程判断 FortiGate 防火墙是否受影响。