Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Vulnerabilidad CVE-2022-42475
Vulnerabilidad CVE-2022-42475
Publicado: 21/11/2025
Escrito por: Lizzie Danielson
¿Qué es la vulnerabilidad CVE-2022-42475?
La vulnerabilidad CVE-2022-42475 es una falla crítica de desbordamiento de búfer basado en heap en el módulo SSL-VPN de FortiOS de Fortinet. Permite a atacantes remotos ejecutar código arbitrario en sistemas vulnerables sin autenticación, lo que ofrece un posible punto de entrada para ataques de malware sin archivos. Clasificada como una vulnerabilidad de ejecución remota de código (RCE), representa riesgos significativos, ya que permite el compromiso total del sistema cuando se explota.
¿Cuándo se descubrió?
La vulnerabilidad CVE-2022-42475 se divulgó públicamente el 12 de diciembre de 2022, por parte de Fortinet, tras observarse su explotación activa. FortiGuard Labs atribuyó a su equipo interno el descubrimiento de esta vulnerabilidad, y poco después se emitió un aviso público para proteger a los usuarios y los sistemas.
Productos y versiones afectados
Producto | Versiones afectadas | Versiones corregidas / enlaces de parches |
FortiOS | 7.2.0 - 7.2.2 | Parche de FortiOS 7.2.3 |
| 7.0.0 - 7.0.8 | Parche de FortiOS 7.0.9 |
Descripción técnica de CVE-2022-42475
La vulnerabilidad CVE-2022-42475 surge de una validación incorrecta de los límites del búfer dentro del módulo SSL-VPN de FortiOS. Al enviar paquetes especialmente diseñados a la interfaz SSL-VPN, los atacantes pueden provocar un desbordamiento de búfer basado en heap, lo que lleva a la ejecución de código a nivel del sistema. La explotación suele implicar eludir la autenticación, utilizar payloads diseñados para corromper la memoria y ejecutar shells maliciosos. La vulnerabilidad es crítica debido al posible sigilo de su uso en ataques dirigidos, donde se implementan malware sin archivos y técnicas avanzadas de persistencia.
Tácticas, técnicas y procedimientos (TTPs)
Los atacantes que aprovechan CVE-2022-42475 suelen incorporar campañas de spear-phishing o tácticas de payload malicioso para explotar el servicio SSL-VPN. Se ha observado el uso de ofuscación avanzada y de binarios living-off-the-land (LOLBins) en estos ataques, lo que indica el uso de métodos encubiertos para mantener la persistencia.
Indicadores de compromiso
Detectar la explotación puede implicar monitorear actividad anómala, como inicios de sesión SSL-VPN inesperados, patrones de tráfico de red anormales en puertos TCP/SSL o la aparición de artefactos de shell maliciosos en rutas críticas del servidor. También deben analizarse las IP vinculadas con servidores de comando y control (C2) para detectar asociaciones con campañas previamente documentadas.
Pruebas de concepto y exploits conocidos
Los marcos de explotación dirigidos a CVE-2022-42475 incluyen tanto scripts de prueba de concepto públicos en plataformas como GitHub como técnicas documentadas observadas en campañas patrocinadas por estados. Los investigadores han vinculado esta vulnerabilidad con un grupo de amenaza persistente avanzada (APT) que utiliza implementaciones de backdoor.
Cómo detectar la vulnerabilidad CVE-2022-42475
Las estrategias de detección incluyen aprovechar soluciones EDR, crear alertas específicas de SIEM para paquetes SSL-VPN malformados y monitorear los registros del sistema en busca de actividad sospechosa. Los equipos de seguridad pueden analizar volcados de memoria en busca de signos de corrupción de memoria o seguimientos de pila que indiquen intentos de desbordamiento de búfer.
Impacto y riesgo de la vulnerabilidad CVE-2022-42475
Esta vulnerabilidad representa una amenaza significativa para la confidencialidad de los datos, la integridad del sistema y la disponibilidad. Cuando se explota, los atacantes pueden obtener control sobre información confidencial, deshabilitar infraestructura clave o moverse lateralmente a través de una red. Las organizaciones que no corrigen esta vulnerabilidad se arriesgan a sufrir filtraciones de datos catastróficas, tiempo de inactividad operativo e incumplimientos normativos.
Estrategias de mitigación y remediación
Actualiza los sistemas afectados a las versiones de FortiOS más recientes con parches (7.2.3 o 7.0.9), según lo recomendado por Fortinet. Deshabilita los servicios SSL-VPN en los sistemas vulnerables donde no se puedan aplicar actualizaciones de inmediato. Audita regularmente las configuraciones para minimizar las interfaces expuestas e implementa estrategias de segmentación para limitar las superficies de ataque.
Preguntas frecuentes sobre la vulnerabilidad CVE-2022-42475
CVE-2022-42475 es una vulnerabilidad crítica de desbordamiento de búfer en el módulo SSL-VPN de FortiOS de Fortinet. Funciona al permitir que los atacantes envíen paquetes manipulados que explotan fallas en la gestión de memoria, lo que lleva a la ejecución remota de código en el sistema.
Los atacantes explotan CVE-2022-42475 al apuntar al módulo SSL-VPN expuesto de las instalaciones de FortiOS. En concreto, esto implica enviar payloads maliciosos diseñados para manipular vulnerabilidades de memoria heap, lo que otorga acceso a control remoto no autorizado.
Aunque se han lanzado parches para CVE-2022-42475, los sistemas sin parchear siguen siendo vulnerables incluso años después de su divulgación. Los sistemas antiguos o las configuraciones incorrectas podrían seguir presentando amenazas activas si no se aplican las mitigaciones.
Las organizaciones pueden protegerse contra CVE-2022-42475 aplicando parches de seguridad a tiempo, deshabilitando SSL-VPN donde no sea necesario y usando herramientas de monitoreo continuo para identificar y mitigar intentos de explotación.
