Запись за пределы буфера в SSL VPN FortiGate позволяла выполнять код без аутентификации и эксплуатировалась в реальных атаках. Какие версии ставить и что делать, если обновиться нельзя.
Публично раскрыта: 8 февраля 2024
SSL VPN — одна из самых используемых функций FortiGate и одна из самых атакуемых. 8 февраля 2024 года Fortinet раскрыла уязвимость записи за пределы буфера в компоненте SSL VPN, позволявшую удалённому злоумышленнику без аутентификации выполнять код с помощью специальных HTTP-запросов. Fortinet сообщила о возможной эксплуатации, а CISA на следующий день добавило её в каталог эксплуатируемых.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2024-21762 | Критическая, CVSS 9.6 (запись за пределы буфера, удалённое выполнение кода) | FortiOS 6.0–7.4 с включённым SSL VPN; также FortiProxy | 7.4.3, 7.2.7, 7.0.14, 6.4.15, 6.2.16 и новее (6.0: переход на новую версию) |
VPN-шлюз — это парадный вход компании. Его обновляют первым, а не последним.
Источники: Fortinet PSIRT FG-IR-24-015, NVD CVE-2024-21762.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.
