GÜNCELLEME 6/11/23: Fortinet ifadesi aşağıda eklendi.
Fortinet, CVE-2023-27997 olarak izlenen SSL VPN cihazlarında açıklanmayan, kritik bir ön kimlik kimlik doğrulaması uzaktan kod yürütme güvenlik açığını düzelten yeni FortiGate ürün yazılımı güncellemeleri yayınladı.
Güvenlik düzeltmeleri Cuma günü Fortios ürün yazılımı sürümlerinde 6.0.17, 6.2.15, 6.4.13, 7.0.12 ve 7.2.5'te yayınlandı.
Sürüm notlarında belirtilmese de, güvenlik uzmanları ve yöneticiler, güncellemelerin 13 Haziran Salı günü 2023 Salı günü açıklanacak kritik bir SSL-VPN RCE güvenlik açığını sessizce düzelttiğini ima ettiler.
Fransız siber güvenlik firması Olympe CyberDefense'den bir danışmanlık, "Kusur, MFA etkinleştirilse bile düşmanca bir ajanın VPN yoluyla müdahale etmesine izin verecektir."
Diyerek şöyle devam etti: "Bugüne kadar, tüm sürümler etkilenecek, bu bilgileri doğrulamak için 13 Haziran 2023'te CVE'nin piyasaya sürülmesini bekliyoruz."
Fortinet'in, tehdit aktörleri yamaları tersine çevirmeden önce müşterilere cihazlarını güncellemeleri için zaman vermek üzere kritik güvenlik açıklarını açıklamadan önce güvenlik yamalarını ittiği bilinmektedir.
Bugün, BleepingComputer'a yeni Fortios güncellemelerinin kendisi ve Rioru tarafından keşfedilen kritik bir RCE güvenlik açığı için bir düzeltme içerdiğini söyleyen Lexfo güvenlik açığı araştırmacısı Charles Fol tarafından ek bilgiler açıklandı.
"Fortinet, CVE-2023-27997 için bir yama yayınladı, uzaktan kod yürütme güvenlik açığı @DDXHunter ve ben bildiriyor," diye okuyor FOL.
"Bu, her SSL VPN cihazında ulaşılabilir ön kimlik doğrulamasıdır. Fortigate'inizi yama. Daha sonra ayrıntılar. #Xortigate."
Fol, BleepingComputer'a, bunun tehdit aktörleri tarafından hızlı bir şekilde analiz edilmesi ve keşfedilmesi muhtemel Fortinet yöneticileri için acil bir yama olarak kabul edilmesi gerektiğini doğruladı.
Fortinet cihazları, piyasadaki en popüler güvenlik duvarı ve VPN cihazlarından bazılarıdır ve bu da onları saldırılar için popüler bir hedef haline getirir.
Bir Shodan aramasına göre, internetten 250.000'den fazla fortigate güvenlik duvarına ulaşılabilir ve bu hata önceki tüm sürümleri etkilediğinden, çoğunluk muhtemelen ortaya çıkar.
Geçmişte, SSL-VPN kusurları, yamalar serbest bırakıldıktan sadece günler sonra tehdit aktörleri tarafından kullanılmıştır, bu da veri hırsızlığı ve fidye yazılımı saldırıları yapmak için ağlara ilk erişim elde etmek için kullanılır.
Bu nedenle, yöneticiler kullanılabilir hale gelir gelmez Fortinet güvenlik güncellemelerini uygulamalıdır.
BleepingComputer, güncellemeler hakkında daha fazla bilgi edinmek için Fortinet ile iletişime geçti, ancak bir cevap hemen mevcut değildi.
GÜNCELLEME 6/11/23 20:35 ET: Fortinet, hatanın kullanılıp kullanılmadığı konusunda onlarla temasa geçtikten sonra aşağıdaki ifadeyi BleepingComputer ile paylaştı.
"Müşterilerimizle zamanında ve devam eden iletişim, kuruluşlarını en iyi şekilde koruma ve güvence altına alma çabalarımızda önemli bir bileşendir. Gizli önceden müşteri iletişiminin, müşterilerin güvenlik duruşlarını daha da güçlendirmelerini sağlamak için tavsiyelerde erken uyarı içerebileceği durumlar vardır. Danışmanlık daha geniş bir kitleye kamuya açıklanıyor. Bu süreç, müşterilerimizin bilinçli riske dayalı kararlar vermelerine yardımcı olmak için ihtiyaç duydukları zamanında bilgiye sahip olmalarını sağlamak için sorumlu açıklama için en iyi uygulamaları takip eder. Fortinet'in sorumlu açıklama süreci hakkında daha fazla bilgi için Fortinet ürün güvenliğini ziyaret edin Olay Müdahale Ekibi (PSIRT) Sayfa: https://www.fortiguard.com/psirt_policy. "
Cisco, Yaşam Sonu VPN yönlendiricilerindeki sıfır gün RCE güvenlik açığını düzeltmeyecek
Zyxel, güvenlik duvarlarının devam eden saldırılardan korunmasına ilişkin ipuçlarını paylaşıyor
Zyxel, güvenlik duvarı ve VPN cihazlarındaki kritik güvenlik açıklarını uyarıyor
199.99 $ DPN Donanım Anlaşması ile Çok Katmanlı Koruma Alın
Bilgisayar korsanları, yeniden satılan kurumsal yönlendiricilerdeki verileri kullanarak ağları ihlal edebilir
Kaynak: Bleeping Computer