Zraniteľnosti obchádzania autentifikácie Fortinet

Októbra 12th, 2022Spoločnosť CyberHoot hlási viacero zraniteľností obchádzajúcich autentifikáciu, o ktorých sme sa dozvedeli v produktoch Fortinet, vrátane:

• FortiOS verzie 7.2.0 až 7.2.1
• FortiOS verzie 7.0.0 až 7.0.6
• Verzia FortiProxy 7.2.0
• FortiProxy verzie 7.0.0 až 7.0.6
• Verzia FortiSwitchManageru 7.2.0
• Verzia FortiSwitchManageru 7.0.0

PREHĽAD:
V systémoch FortiOS, FortiProxy a FortiSwitchManager bola objavená zraniteľnosť, ktorá by mohla umožniť obísť autentifikáciu v administratívnom rozhraní. FortiOS je proprietárny operačný systém spoločnosti Fortinet, ktorý sa používa vo viacerých produktových radoch. FortiProxy je bezpečný webový proxy server, ktorý chráni zamestnancov pred útokmi z internetu pomocou viacerých detekčných techník. FortiSwitch Manager je platforma pre správu produktu FortiSwitch v lokálnej sieti. V závislosti od oprávnení priradených k používateľovi môže útočník inštalovať programy, zobrazovať, meniť alebo mazať údaje alebo vytvárať nové účty s plnými používateľskými právami. Používatelia, ktorých účty sú nakonfigurované tak, aby mali v systéme menej používateľských práv, by mohli byť menej postihnutí ako tí, ktorí pracujú s administratívnymi právami.

INFORMÁCIE O HROZBÁCH:
Spoločnosť Fortinet si je vedomá prípadov, kedy dochádza k zneužitiu tejto zraniteľnosti.

RIZIKO:
vláda:

• Veľké a stredné vládne subjekty: vysoký
• Malé vládne subjekty: vysoký

Firmy:

• Veľké a stredné podnikateľské subjekty: vysoký
• Malé podnikateľské subjekty: vysoký

Čo by si mal urobiť?

Spoločnosť Fortinet v súčasnosti nevydala žiadne opravy, iba alternatívne riešenia. Riešenia, ako zakázať alebo obmedziť prístup HTTPS k vašim zariadeniam, nájdete v tomto článku.

https://www.fortiguard.com/psirt/FG-IR-22-377

Zdroje

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa