FortiGate-ի SSL VPN-ում բուֆերից դուրս գրումը թույլ էր տալիս կոդ կատարել առանց նույնականացման և շահագործվել է իրական հարձակումներում։ Որ տարբերակները տեղադրել և ինչ անել, եթե թարմացնել հնարավոր չէ։
Հրապարակվել է՝ 2024 թ. փետրվարի 8
SSL VPN-ը FortiGate-ի ամենաօգտագործվող և ամենահաճախ հարձակման ենթարկվող գործառույթներից է։ 2024 թ. փետրվարի 8-ին Fortinet-ը բացահայտեց SSL VPN բաղադրիչում բուֆերից դուրս գրման խոցելիություն, որը թույլ էր տալիս հեռավոր հարձակվողին առանց նույնականացման կոդ կատարել հատուկ HTTP հարցումներով։ Fortinet-ը հայտնեց հնարավոր շահագործման մասին, իսկ CISA-ն հաջորդ օրը այն ավելացրեց շահագործվողների ցանկում։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-21762 | Կրիտիկական, CVSS 9.6 (բուֆերից դուրս գրում, կոդի հեռակա կատարում) | FortiOS 6.0–7.4՝ միացված SSL VPN-ով, նաև FortiProxy | 7.4.3, 7.2.7, 7.0.14, 6.4.15, 6.2.16 և ավելի նոր (6.0՝ անցում նոր տարբերակի) |
VPN դարպասը ընկերության գլխավոր մուտքն է։ Այն թարմացնում են առաջինը, ոչ թե վերջինը։
Աղբյուրներ՝ Fortinet PSIRT FG-IR-24-015, NVD CVE-2024-21762.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
