Hàng trăm nghìn thiết bị Fortigate bị ảnh hưởng bởi lỗ hổng RCE nghiêm trọng

Thứ ba, 13/06/2023 20:36

Fortinet vừa phát hành bản cập nhật để giải quyết một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trong các thiết bị Fortigate SSL-VPN, không yêu cầu kẻ tấn công phải đăng nhập để khai thác.

 Fortigate là thiết bị tường lửa và cung cấp giải pháp VPN, sử dụng giao thức SSL để bảo mật an ninh thông tin doanh nghiệp cũng như bảo vệ hệ thống mạng nội bộ (LAN). Đây được coi là giải pháp phổ biến cho phép nhân viên làm việc từ xa hoặc tại nhà có thể truy cập vào mạng nội bộ một cách an toàn.

20230622-pg1.jpg

Lỗ hổng có mã định danh CVE-2023-27997, điểm CVSS 9,8, là lỗi tràn bộ đệm trong vùng nhớ heap (heap-based buffer overflow) trong FortiProxy SSL-VPN. Lỗ hổng có thể cho phép kẻ tấn công “xâm nhập qua VPN, ngay cả khi xác thực đa yếu tố (MFA) được kích hoạt”, từ đó thực thi mã từ xa.

Trước đây, các lỗ hổng SSL-VPN đã từng bị khai thác chỉ vài ngày sau khi bản vá được phát hành. Hầu hết các lỗ hổng này đều bị lạm dụng để giành quyền truy cập ban đầu vào mạng, từ đó thực hiện tấn công bằng mã độc và đánh cắp dữ liệu.

Theo thống kê của WhiteHat, trên thế giới có hơn 250.000 thiết bị có thể truy cập được từ Internet, trong đó Việt Nam có gần 2.560 thiết bị. Vì vậy, quản trị viên ngay lập tức cần:

  • Vô hiệu hóa SSL-VPN trước khi nâng cấp lên bản phát hành mới nhất, ưu tiên các phiên bản FortiOS 6.0.17, 6.2.15, 6.4.13, 7.0.12 và 7.2.5.
  • Thực hiện rà soát mức độ cần thiết sử dụng tính năng SSL-VPN và có thay thế bằng một giải pháp tạm thời khác.
  • Xem xét và thắt chặt chính sách tường lửa.
 

 

theo whitehat.vn
banner
icon

Cổng dịch vụ công
Quốc Gia

Những thông tin thủ tục hành chính
khai báo online tại đây

Xem chi tiết icon
icon

Chính sách
pháp luật Việt Nam

Cập nhật thông tin, chính sách
pháp luật Việt Nam

Xem chi tiết icon

Cổng thông tin điện tử của các đơn vị thuộc Bộ

Doanh nghiệp

Top