Уязвимости обхода аутентификации Fortinet

Октябрь 12th, 2022: CyberHoot сообщает о многочисленных уязвимостях обхода аутентификации, о которых нам стало известно в продуктах Fortinet, включая:

• FortiOS версии 7.2.0 – 7.2.1
• FortiOS версии 7.0.0 – 7.0.6
• FortiProxy версия 7.2.0
• FortiProxy версии 7.0.0 – 7.0.6
• FortiSwitchManager версии 7.2.0
• FortiSwitchManager версии 7.0.0

ОБЗОР:
В FortiOS, FortiProxy и FortiSwitchManager обнаружена уязвимость, позволяющая обойти аутентификацию в административном интерфейсе. FortiOS — это собственная операционная система Fortinet, используемая в различных линейках продуктов. FortiProxy — это безопасный веб-прокси-сервер, защищающий сотрудников от интернет-атак благодаря использованию различных методов обнаружения. FortiSwitch Manager — это локальная платформа управления для продукта FortiSwitch. В зависимости от привилегий, назначенных пользователю, злоумышленник может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами. Пользователи, чьи учетные записи имеют ограниченные права в системе, могут быть подвержены меньшему риску, чем те, кто работает с правами администратора.

УГРОЗНЫЙ ИНТЕЛЛЕКТ:
Fortinet известно о случаях эксплуатации данной уязвимости.

РИСК:
Правительство:

• Крупные и средние государственные структуры: Высокий
• Малые государственные организации: Высокий

Бизнесы:

• Субъекты крупного и среднего предпринимательства: Высокий
• Субъекты малого бизнеса: Высокий

Что делать?

В настоящее время Fortinet не выпустила исправлений, только обходные пути. Ознакомьтесь с этой статьей, чтобы узнать о способах отключения или ограничения HTTPS-доступа к вашим устройствам.

https://www.fortiguard.com/psirt/FG-IR-22-377

Источники

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться