Fortinet предупреждает о серьезных уязвимостях безопасности в FortiOS и FortiProxy — IT Pro — Новости

Fortinet предупреждает своих клиентов о серьезных недостатках в FortiOS и FortiProxy. Злоумышленники, имеющие доступ к перехватывающему порталу, могут выполнить произвольный код через уязвимости. Голландский центр цифрового доверия предупреждает, что риск злоупотреблений высок.

Fortinet обнаружила две критические уязвимости в FortiOS и FortiProxy. Компания зарегистрировала обе ошибки вместе ФГ-ИР-23-328. CVE-2023-42789 Ошибка, выходящая за пределы допустимого, которая позволяет злоумышленникам выполнять несанкционированный код или команды с помощью созданных HTTP-запросов. CVE-2023-42790 он Переполнение буфера на основе стекаFalse, что позволяет сделать то же самое.

Ошибка оценивается как серьезная. Он получил оценку 9,3 по 10-балльной шкале, что означает критическое состояние. Центр цифрового доверия Оцените слабые стороны Высокий/Высокий, что означает высокую вероятность неправильного использования и вероятность повреждения.

DTC также предупреждает о двух других ошибках, которые оцениваются как менее серьезные. CVE-2024-23112 Позволяет злоумышленникам, прошедшим проверку подлинности, обойти меры безопасности. Эта ошибка также применима к FortiOS и FortiProxy и получила оценку 7,2. CVE-2023-46717 Применяется только к FortiOS при настройке FortiAuthenticator в состоянии высокой доступности и является наименее серьезной из четырех с оценкой 6,7. Этот недостаток позволяет аутентифицированному злоумышленнику с разрешениями на чтение также иметь разрешения на запись.

По данным Fortinet, уязвимы несколько версий FortiOS и FortiProxy. Все уязвимости закрыты патчем. DTC и Fortinet рекомендуют установить это как можно скорее. Если это невозможно, то Фортинет советует Принять меры по смягчению последствий. Уязвимости в FortiSASE 23.3.b уже устранены. Любой, кто использует это, не должен предпринимать никаких действий.