Компания Fortinet обнаружила уязвимость высокого риска в системе FortiOS SSL VPN

фон:

Fortinet Компания Fortinet, штаб-квартира которой находится в Саннивейле, штат Калифорния, уже более 20 лет занимает лидирующие позиции в области безопасности.информационная безопасность行业创新发展，持续推动网络与安全融合。我们的使命是保护任何位置的人、设备和数据的安全,构建可信任的数字世界。为此，我们 50 余款企业级网络安全产品，是目前业内最广泛、集成的解决方案组合，可在您需要的任意位置，构建经验证的数字安全。凭借全行业最多专利及权威机构认证数量，Fortinet安全解决方案深受全球用户信赖，全球用户数量超 68 万，是业内解决方案部署数量最多的安全厂商。

Компания Fortinet раскрыла информацию о том, чтоFortiOS SSL VPNновая критическая уязвимость в системе безопасности, которая, как сообщается, может быть использована в дикой природе.

Подробности об уязвимости

Номер уязвимости:CVE-2024-21762

CVSS Score: 9.6 Подробное описание:В FortiOS обнаружена уязвимость записи за пределами границ [CWE-787], которая может позволить удаленным злоумышленникам без авторизации выполнить произвольный код или команды через специально созданные HTTP-запросы.

Затронутые версии

Версии FortiOS, затронутые этой уязвимостью, перечислены ниже; примечательно, что FortiOS 7.6 не затронута.

FortiOS 7.4 (версии 7.4.0 - 7.4.2) - обновите до версии 7.4.3 или выше
FortiOS 7.2 (версии 7.2.0 - 7.2.6) - обновите до версии 7.2.7 или выше
FortiOS 7.0 (версии с 7.0.0 по 7.0.13) - обновите до версии 7.0.14 или выше
FortiOS 6.4 (версии с 6.4.0 по 6.4.14) - обновите до версии 6.4.15 или выше
FortiOS 6.2 (версии 6.2.0 - 6.2.15) - обновите до версии 6.2.16 или выше
FortiOS 6.0 (все версии 6.0) - переход на исправленную версию

обновление системы безопасности

Компания Fortinet также выпустила релиз дляCVE-2024-23108иCVE-2024-23109исправления для уязвимостей, затрагивающихFortiSIEMSupervisor, что позволяет удаленным неаутентифицированным злоумышленникам выполнять несанкционированные команды через специально созданные API-запросы.Fortinet сообщает, что уязвимости N-day в ее программном обеспечении, такие как CVE-2022-42475 и CVE-2023-27997, используются различными группами активистов для атак на различные организации.

Подтверждение уязвимости:

Агентство по кибербезопасности и защите инфраструктуры США (CISA) 9 февраля 2024 года добавило CVE-2024-21762 в каталог известных эксплуатируемых уязвимостей (KEV), что свидетельствует об их активной эксплуатации в дикой природе.

Ответ

Все федеральные гражданские органы исполнительной власти (FCEBs) должны применить исправления до 16 февраля 2024 года, чтобы предотвратить потенциальные угрозы.

Этот обзор безопасности подчеркивает растущую угрозу для устройств на границе сети из-за отсутствия поддержки Endpoint Detection and Response (EDR), особенно на фоне напряженной ситуации в сфере кибербезопасности в мире. Организациям необходимо быстро реагировать, чтобы обеспечить кибербезопасность.