Bugün CISA, saldırganların vahşi doğada kritik bir Fortios uzaktan kod yürütme (RCE) güvenlik açığını aktif olarak kullandıklarını açıkladı.
Kusur (CVE-2024-23113), fgfmd daemon, bir argüman olarak harici olarak kontrol edilen bir format dizesini kabul eden, kimlik doğrulanmamış tehdit aktörlerinin, kullanıcı gerektirmeyen düşük karmaşıklık saldırılarında eşleştirilmemiş cihazlarda komutlar veya keyfi kod yürütmesine izin verebilir. etkileşim.
Fortinet'in açıkladığı gibi, savunmasız FGFMD Daemon, Fortigate ve Fortimanager üzerinde çalışır, tüm kimlik doğrulama isteklerini işler ve aralarında tutma mesajlarını yönetir (ayrıca diğer işlemleri dosyaları veya veritabanlarını güncellemek için talimat vermek gibi).
CVE-2024-23113 Fortios 7.0 ve sonraki sürümlerini etkiler, Fortipam 1.0 ve daha yüksek, Fortiproxy 7.0 ve üstü ve Fortiweb 7.4.
Şirket, bu güvenlik kusurunu Şubat ayında, yöneticilere potansiyel saldırıları engellemek için tasarlanmış bir hafifletme önlemi olarak tüm arayüzler için FGFMD Damon'a erişimi kaldırmasını tavsiye etti.
Fortinet, "Bunun FortiManager'dan Fortigate keşfini engelleyeceğini unutmayın. Bağlantı Fortigate'den hala mümkün olacak." Dedi.
"Ayrıca, yalnızca belirli bir IP'den FGFM bağlantılarına izin veren yerel bir politikanın saldırı yüzeyini azaltacağını, ancak güvenlik açığının bu IP'den yararlanmasını engellemeyeceğini unutmayın. Sonuç olarak, bu bir hafifletme olarak kullanılmalıdır. ve tam bir çözüm olarak değil. "
Fortinet, CVE-2024-23113 sömürüsünü teyit etmek için Şubat danışmanlığını henüz güncellememiş olsa da, CISA Çarşamba günü bilinen sömürülen güvenlik açıkları kataloğuna güvenlik açığını ekledi.
ABD federal ajanslarının, Kasım 2021'de yayınlanan Bağlayıcı Operasyonel Direktifin (BOD 22-01) gerektirdiği gibi, 30 Ekim'de üç hafta içinde bu devam eden saldırılara karşı Fortios cihazlarını ağlarında güvence altına almaları gerekmektedir.
Siber güvenlik ajansı, "Bu tür güvenlik açıkları, kötü niyetli siber aktörler için sık sık saldırı vektörleridir ve federal işletme için önemli riskler oluşturmaktadır."
Hollanda Askeri İstihbarat ve Güvenlik Servisi (MIVD), Haziran ayında Çinli hackerların 2022 ve 2023 yılları arasında, en az 20.000 teftiş ağ güvenlik cihazını kötü amaçlı yazılımlarla ihlal etmek ve enfekte etmek için başka bir kritik Fortios RCE kırılganlığı (CVE-2022-42475) kullandıkları konusunda uyardı.
Kamusal istismar ile kritik Ivanti RCE kusuru şimdi saldırılarda kullanılan
Cisa aktif olarak sömürülen Apache devgraph-server hatası konusunda uyarıyor
CISA, kritik Solarwinds RCE Hatası saldırılarda kullanıldığı konusunda uyarıyor
Kritik İlerleme Whatup RCE Kusur şimdi aktif sömürü altında
Cisa, fidye yazılımı saldırılarında sömürülen Jenkins RCE Bug hakkında uyarıyor
Kaynak: Bleeping Computer