Oktober 12th, 2022CyberHoot har rapportert om flere sårbarheter for autentiseringsomgåelse som vi har fått kjennskap til i Fortinet-produkter, inkludert:
OVERSIKT:
Det er oppdaget et sikkerhetsproblem i FortiOS, FortiProxy og FortiSwitchManager, som kan tillate autentiseringsomgåelse på administratorgrensesnittet. FortiOS er Fortinets proprietære operativsystem som brukes på tvers av flere produktlinjer. FortiProxy er en sikker webproxy som beskytter ansatte mot internettangrep ved å inkludere flere deteksjonsteknikker. FortiSwitch Manager er en lokal administrasjonsplattform for FortiSwitch-produktet. Avhengig av rettighetene som er knyttet til brukeren, kan en angriper deretter installere programmer, vise, endre eller slette data eller opprette nye kontoer med fulle brukerrettigheter. Brukere med kontoer konfigurert til å ha færre brukerrettigheter på systemet, kan bli mindre påvirket enn de som opererer med administratorrettigheter.
TRUSSELSINTELLIGENS:
Fortinet er klar over tilfeller der det har vært en utnyttelse av sårbarheten.
FARE:
Regjering:
Bedrifter:
For øyeblikket har Fortinet ikke gitt ut rettelser, kun løsninger. Vennligst se denne artikkelen for løsninger på hvordan du deaktiverer eller begrenser HTTPS-tilgang til enhetene dine.
https://www.fortiguard.com/psirt/FG-IR-22-377
CVE: https://cve.mitre.org/cgi-bin/
Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: «Makt har en tendens til å korrumpere,...
Les mer
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: I årevis har vi trent...
Les mer
De fleste phishing-tester lyver til de ansatte. Denne sier hei først! HootPhish forteller folk rett ut: dette er...
Les merFå et skarpere blikk på menneskelige risikoer, med den positive tilnærmingen som slår tradisjonell phishing-testing.
