Οκτώβριος 12th, 2022Το CyberHoot αναφέρει πολλαπλά τρωτά σημεία παράκαμψης ελέγχου ταυτότητας που έχουμε μάθει σε προϊόντα Fortinet, όπως:
ΕΠΙΣΚΟΠΗΣΗ:
Εντοπίστηκε ένα κενό ασφαλείας στα FortiOS, FortiProxy και FortiSwitchManager, το οποίο θα μπορούσε να επιτρέψει την παράκαμψη ελέγχου ταυτότητας σε περιβάλλον διαχειριστή. Το FortiOS είναι το ιδιόκτητο λειτουργικό σύστημα της Fortinet, το οποίο χρησιμοποιείται σε πολλαπλές σειρές προϊόντων. Το FortiProxy είναι ένας ασφαλής διακομιστής μεσολάβησης ιστού που προστατεύει τους υπαλλήλους από επιθέσεις που μεταδίδονται μέσω διαδικτύου, ενσωματώνοντας πολλαπλές τεχνικές ανίχνευσης. Το FortiSwitch Manager είναι μια πλατφόρμα διαχείρισης εσωτερικής εγκατάστασης για το προϊόν FortiSwitch. Ανάλογα με τα προνόμια που σχετίζονται με τον χρήστη, ένας εισβολέας θα μπορούσε στη συνέχεια να εγκαταστήσει προγράμματα, να προβάλει, να αλλάξει ή να διαγράψει δεδομένα ή να δημιουργήσει νέους λογαριασμούς με πλήρη δικαιώματα χρήστη. Οι χρήστες των οποίων οι λογαριασμοί έχουν ρυθμιστεί ώστε να έχουν λιγότερα δικαιώματα χρήστη στο σύστημα θα μπορούσαν να επηρεαστούν λιγότερο από εκείνους που λειτουργούν με δικαιώματα διαχειριστή.
ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΑΠΕΙΛΕΣ:
Η Fortinet γνωρίζει περιπτώσεις όπου υπάρχει εκμετάλλευση της ευπάθειας.
ΚΙΝΔΥΝΟΣ:
Κυβέρνηση:
Επιχειρήσεις:
Προς το παρόν, η Fortinet δεν έχει κυκλοφορήσει διορθώσεις, μόνο λύσεις. Επισκεφθείτε αυτό το άρθρο για τις λύσεις σχετικά με τον τρόπο απενεργοποίησης ή περιορισμού της πρόσβασης HTTPS στις συσκευές σας.
https://www.fortiguard.com/psirt/FG-IR-22-377
CVE: https://cve.mitre.org/cgi-bin/
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: «Η εξουσία τείνει να διαφθείρει,...»
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Για χρόνια έχουμε εκπαιδεύσει...
Διαβάστε περισσότερα
Τα περισσότερα τεστ ηλεκτρονικού "ψαρέματος" (phishing) ψεύδονται στους υπαλλήλους σας. Αυτό λέει πρώτα ένα γεια! Το HootPhish λέει στους ανθρώπους ευθέως: αυτό είναι...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
