Fortinet tung bản vá lỗ hổng chiếm quyền điều khiển từ xa

[Sugi_b3o]

Fortinet đã công bố bản vá cho nhiều lỗ hổng trong các sản phẩm an ninh mạng, bao gồm các lỗ hổng nghiêm trọng dẫn đến việc thực thi chiếm quyền điều khiển là CVE-2023-42789 và CVE-2023-48788

​

Lỗi nghiêm trọng này với mã CVE-2023-42789 với kiểu tấn công tràn bộ đệm trong FortiOS và FortiProxy có thể cho phép các kẻ tấn công thực thi mã hoặc lệnh thông qua các gói tin HTTP được tạo ra theo ý muốn.

​

Lỗ hổng được phát hiện bởi nhóm bảo mật nội bộ sản phẩm của Fortinet , vấn đề này đã được giải quyết cùng với CVE-2023-42790, một lỗ hổng tràn bộ đệm dựa trên ngăn xếp có mức độ nghiêm trọng cao dẫn đến việc thực thi mã tùy ý.

Cả hai lỗ hổng này ảnh hưởng đến sản phẩm trên FortiOS và FortiProxy và đã được vá ở phiên bản phát hành FortiOS 7.4.2, 7.2.6, 7.0.13, 6.4.15 và 6.2.16, cùng với các phiên bản FortiProxy 7.4.1, 7.2.7, 7.0.13 và 2.0.14.

Lỗ hổng nghiêm trọng thứ hai là CVE-2023-48788, liên quan đến kiểu tấn công SQL trong sản phẩm FortiClientEMS cho phép các kẻ tấn công không cần xác thực thực thi mã hoặc lệnh thông qua các yêu cầu được tạo. Các lỗ hổng này đã được vá với việc phát hành các phiên bản FortiClientEMS 7.2.3 và 7.0.11.

Fortinet đã đánh giá cả hai CVE-2023-42789 và CVE-2023-48788 đều có điểm CVSS là 9,3, trong khi NIST NVD đánh với số điểm CVSS là 9,8. Fortinet cũng không đề cập đến việc bất kỳ lỗ hổng nào được khai thác rộng rãi.

Các lỗ hổng bảo mật với mức độ nghiêm trọng vừa vừa trong FortiOS và FortiManager, FortiAnalyzer, FortiAnalyzer-BigData, và FortiPortal cũng đã được vá.

Người dùng và quản trị viên được khuyến cáo nên áp dụng các bản vá có sẵn càng sớm càng tốt. Thông tin về các lỗi có thể được tìm thấy trên trang thông báo PSIRT của Fortinet. CISA, cơ quan an ninh mạng của Mỹ, cảnh báo rằng việc khai thác thành công các vấn đề này có thể cho phép các tác động đe dọa trực tiếp đến việc quản trị các hệ thống dễ bị khai thác.

Theo Security Week​