✔Свежий критический баг в FortiOS SSL VPN уже находится под атаками - «Новости»

10 февраля 2024 538 Добавления стилей / Новости / Изображения / Таблицы / Преимущества стилей 0

Разработчики Fortinet предупреждают, что новая критическая RCE-уязвимость в FortiOS SSL VPN уже может использоваться для атак.

Уязвимость отслеживается как CVE-2024-21762 и получила 9,6 баллов по шкале CVSS. Баг в FortiOS связан с out-of-bounds записью и позволяет неавторизованным злоумышленникам удаленно выполнить произвольный код.

Для устранения проблемы Fortinet рекомендует обновиться до одной из последних версий, перечисленных в таблице ниже.

Версия	Уязвимость	Исправление
FortiOS 7.6	Не подвержена	Не требуется
FortiOS 7.4	от 7.4.0 до 7.4.2	версия 7.4.3 и новее
FortiOS 7.2	от 7.2.0 до 7.2.6	версия 7.2.7 и новее
FortiOS 7.0	от 7.0.0 до 7.0.13	версия 7.0.14 и новее
FortiOS 6.4	от 6.4.0 до 6.4.14	версия 6.4.15 и новее
FortiOS 6.2	от 6.2.0 до 6.2.15	версия 6.2.16 и новее
FortiOS 6.0	6.0 все версии	Переход на исправленный выпуск

Для тех, кто не может установить патчи немедленно, предлагается альтернативный вариант решения проблемы: отключение SSL VPN на устройствах FortiOS.

В предупреждении Fortinet нет никаких подробностей о том, как используется эта уязвимость, и кто ее обнаружил. Этот недостаток был раскрыт вместе с критической проблемой CVE-2024-23113, а также уязвимостями CVE-2023-44487 и CVE-2023-47537, однако эти баги не отмечены как уже эксплуатируемые хакерами.

Стоит отметить, что днем ранее Fortinet сообщила, что китайские хакеры из группировки Volt Typhoon используют уязвимости в FortiOS для развертывания кастомной малвари COATHANGER. Этот вредонос представляет собой троян удаленного доступа (RAT), предназначенный для заражения защитных устройств Fortigate и недавно использовался для атаки на Министерство обороны Нидерландов.

Разработчики Fortinet предупреждают, что новая критическая RCE-уязвимость в FortiOS SSL VPN уже может использоваться для атак. Уязвимость отслеживается как CVE-2024-21762 и получила 9,6 баллов по шкале CVSS. Баг в FortiOS связан с out-of-bounds записью и позволяет неавторизованным злоумышленникам удаленно выполнить произвольный код. Для устранения проблемы Fortinet рекомендует обновиться до одной из последних версий, перечисленных в таблице ниже. Версия Уязвимость Исправление FortiOS 7.6 Не подвержена Не требуется FortiOS 7.4 от 7.4.0 до 7.4.2 версия 7.4.3 и новее FortiOS 7.2 от 7.2.0 до 7.2.6 версия 7.2.7 и новее FortiOS 7.0 от 7.0.0 до 7.0.13 версия 7.0.14 и новее FortiOS 6.4 от 6.4.0 до 6.4.14 версия 6.4.15 и новее FortiOS 6.2 от 6.2.0 до 6.2.15 версия 6.2.16 и новее FortiOS 6.0 6.0 все версии Переход на исправленный выпуск Для тех, кто не может установить патчи немедленно, предлагается альтернативный вариант решения проблемы: отключение SSL VPN на устройствах FortiOS. В предупреждении Fortinet нет никаких подробностей о том, как используется эта уязвимость, и кто ее обнаружил. Этот недостаток был раскрыт вместе с критической проблемой CVE-2024-23113, а также уязвимостями CVE-2023-44487 и CVE-2023-47537, однако эти баги не отмечены как уже эксплуатируемые хакерами. Стоит отметить, что днем ранее Fortinet сообщила, что китайские хакеры из группировки Volt Typhoon используют уязвимости в FortiOS для развертывания кастомной малвари COATHANGER. Этот вредонос представляет собой троян удаленного доступа (RAT), предназначенный для заражения защитных устройств Fortigate и недавно использовался для атаки на Министерство обороны Нидерландов.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.

Иллюстрация к статье - Яндекс. Картинки.

Есть вопросы. Напишите нам.

Общие правила поведения на сайте.