SolidBE Security Update

Aandachtspunt bij FortiGate-upgrade naar FortiOS 7.6.7: gereset globale instellingen voorkomen

Bij upgrades van FortiOS 7.6.6 naar 7.6.7 is een specifiek aandachtspunt geconstateerd. In FortiOS 7.6.6 werd voor een bekend memory leak issue in het `node`-proces de workaround `web-svc-auto- restart` gebruikt. Wanneer deze instelling vóór de upgrade is ingeschakeld, kan dit tijdens de upgrade naar 7.6.7 ervoor zorgen dat bepaalde globale instellingen terugvallen naar hun standaardwaarden.

Mogelijke gevolgen hiervan zijn onder andere dat de HTTPS-beheerpoort van de FortiGate terugvalt van bijvoorbeeld `8443` naar de standaardpoort `443`, dat het certificaat voor GUI-toegang teruggezet wordt naar het standaardcertificaat, of dat bepaalde **Feature Visibility**-instellingen in de GUI worden aangepast.

Ons advies is om vóór en na de upgrade de globale systeeminstellingen te controleren, met extra aandacht voor de beheerpoort, het gebruikte GUI-certificaat, hostname, tijdzone en Feature Visibility-instellingen. Indien nodig kunnen deze instellingen na de upgrade opnieuw worden hersteld.

Vragen?

U kunt altijd contact met SolidBE opnemen mocht u een vraag hebben over een van de besproken onderwerpen (Fortinet, FortiOS, Patches ) of wanneer u assistentie nodig heeft om netwerk- of security vraagstukken op te lossen. Wij helpen u graag bij de beheren van een veilige en solide ICT omgeving!

Auteur

Raoul Leeuwis is Network Engineer bij SolidBE

Scroll naar boven