Fortinet Kimlik Doğrulama Atlama Güvenlik Açıkları

12 Ekim 2022 | Danışma, Blog

Ekim 12th, 2022: CyberHoot, Fortinet ürünlerinde öğrendiğimiz birden fazla kimlik doğrulama atlama güvenlik açığı hakkında rapor veriyor:

FortiOS sürüm 7.2.0'dan 7.2.1'e
FortiOS sürüm 7.0.0'dan 7.0.6'e
FortiProxy sürüm 7.2.0
FortiProxy sürüm 7.0.0'dan 7.0.6'ya
FortiSwitchManager sürüm 7.2.0
FortiSwitchManager sürüm 7.0.0

BAKIŞ:
FortiOS, FortiProxy ve FortiSwitchManager'da, yönetim arayüzünde kimlik doğrulamanın atlanmasına olanak sağlayabilecek bir güvenlik açığı keşfedildi. FortiOS, Fortinet'in birçok ürün serisinde kullanılan tescilli İşletim Sistemidir. FortiProxy, birden fazla tespit tekniğini bir araya getirerek çalışanları internet kaynaklı saldırılara karşı koruyan güvenli bir web proxy'sidir. FortiSwitch Manager, FortiSwitch ürünü için şirket içi bir yönetim platformudur. Kullanıcıyla ilişkili ayrıcalıklara bağlı olarak, bir saldırgan program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; veya tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Hesapları sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış kullanıcılar, yönetimsel kullanıcı haklarıyla çalışan kullanıcılara göre daha az etkilenebilir.

TEHDİT İSTİHBARATI:
Fortinet, söz konusu güvenlik açığının istismar edildiği durumların farkındadır.

RİSK:
Hükümet:

Büyük ve orta ölçekli kamu kuruluşları: Yüksek
Küçük kamu kuruluşları: Yüksek

İşletmeler:

Büyük ve orta ölçekli işletmeler: Yüksek
Küçük işletme kuruluşları: Yüksek

Ne Yapmalı?

Fortinet şu anda herhangi bir düzeltme yayınlamadı, yalnızca geçici çözümler sundu. Cihazlarınızda HTTPS erişimini nasıl devre dışı bırakacağınız veya sınırlayacağınızla ilgili Geçici Çözümler için lütfen bu makaleyi ziyaret edin.

https://www.fortiguard.com/psirt/FG-IR-22-377