We hebben onlangs een tweetal belangrijke updates voorbij zien komen. We zetten ze even op een rijtje voor u.
Beheerinterface Fortigate
Een collega beveilingsbedrijf heeft onlangs niet-geautoriseerde security bewegingen waargenomen die gebruik maken van Fortinet FortiGate firewall-apparaten waarvan de beheerinterfaces zijn blootgesteld aan het openbare internet.
De bewegingen omvatten administratieve inlogpogingen op de beheerinterfaces van firewalls, het aanmaken van nieuwe accounts, SSL VPN-authenticatie via deze accounts, en verschillende andere configuratiewijzigingen. Hoewel de initiële toegangissue niet definitief is bevestigd, is een zero-day kwetsbaarheid zeer waarschijnlijk.
Officieël is er nog niets bekend. Voor nu raden we organisaties aan om met spoed de beheertoegang tot de firewall via publieke interfaces zo snel mogelijk uit te schakelen wachtend op nieuws/ update/ patch vanuit Fortinet.
FortiSwitch
Een hard-coded cryptografische sleutel in Fortinet FortiSwitch maakt het mogelijk voor een aanvaller om ongeautoriseerde code of opdrachten uit te voeren via speciaal geprepareerde verzoeken. Deze kwetsbaarheid treft de volgende versies van FortiSwitch:
- Â Â Â 7.4.0
- Â Â Â 7.2.0 tot en met 7.2.5
- Â Â Â 7.0.0 tot en met 7.0.7
- Â Â Â 6.4.0 tot en met 6.4.13
- Â Â Â 6.2.0 tot en met 6.2.7
- Â Â Â 6.0.0 tot en met 6.0.7
De impact is aanzienlijk, met een CVSS v3.1 basisscore van 9.8, wat deze issue als kritiek classificeert. Het stelt aanvallers in staat om ongeautoriseerde code of opdrachten uit te voeren, wat kan resulteren in een volledige compromittering van het getroffen systeem. Deze kwetsbaarheid heeft een hoge impact op de integriteit van de switch.
We raden u aan om zo snel mogelijk actie te ondernemen en uw systemen te updaten.
Meer informatie te vinden via:
https://www.fortiguard.com/psirt/FG-IR-23-260
https://feedly.com/cve/CVE-2023-37936
