Производителят на решения за сигурност Fortinet публикува 89 нови бюлетина за сигурност, които отстраняват близо 100 уязвимости в широк кръг от корпоративни продукти. Приблизително 17 от коригираните дефекти са с критично ниво на опасност и засягат ключови компоненти като FortiOS, FortiMail и FortiClient. Тъй като оборудването на Fortinet е масово внедрено в българските фирмени мрежи, навременното инсталиране на поправките е от първостепенно значение за сигурността на инфраструктурата.
Мащабна вълна от поправки с помощта на AI
Мащабният пакет от обновления идва три седмици след като Fortinet обяви, че е интегрирала съвременни модели с изкуствен интелект (AI) в тестовете за сигурност на своите продукти. По данни на производителя тази технология позволява значително по-ефективно и бързо откриване на дефекти в програмния код.
От компанията посочват, че използването на подобни инструменти допълва стандартните инженерни подходи и дава ценно време на клиентите да приложат обновленията, преди детайлите за уязвимостите да станат публични. Това става все по-критично, тъй като навлизането на изкуствен интелект сред атакуващите съкращава времето между разкриването на уязвимост и нейното реално използване при кибератаки. Fortinet уточнява, че към момента на публикуване няма данни за активно експлоатиране на тези слабости от хакери.
Кои продукти са засегнати от критичните слабости
Най-голям брой корекции за критични уязвимости получава пощенската платформа FortiMail. Сериозни пропуски са адресирани също във FortiAuthenticator, операционната система за защитни стени FortiOS, системите за централизирано управление и анализ FortiManager и FortiAnalyzer, както и в платформите FortiSASE и FortiClient.
Според официалните бюлетини част от критичните проблеми позволяват изпълнение на произволен код (arbitrary code execution). Други слабости от същия ранг биха могли да доведат до следните сериозни последици:
- Заобикаляне на процеса по автентикация (authentication bypass) и превземане на потребителски акаунти.
- Изпълнение на команди с най-високи администраторски права (super admin).
- Неоторизиран достъп до отделни виртуални домейни (VDOM) и защитени имейл пощенски кутии.
- Компрометиране на IBE webmail сесии и принудително нулиране на пароли за уеб поща.
- Сървърно изпълнение на заявки и предаване на повредени или зловредни атрибути.
Успоредно с критичните дефекти, Fortinet отстрани и близо 80 уязвимости с висока степен на опасност. Те включват възможности за XSS атаки, междинно прихващане на трафик (MitM), инжектиране на зловреден код, качване на произволни файлове, отказ на услуга (DoS) и неоторизирана ескалация на привилегии.
Спецификата на Fortinet2Shell във FortiClient
Сред публикуваните бюлетини внимание привлича уязвимост в крайния клиент FortiClient, изследвана от Кевин Йоенсен, главен консултант по сигурност в компанията Baldur Security. Той дава на дефекта името Fortinet2Shell.
По думите на Йоенсен слабостта може да бъде задействана, ако на работната станция е включен FortiPAM. Проблемът се корени в неправилна конфигурация на механизма за споделяне на ресурси (CORS), която позволява на външна уеб страница под контрола на нападател да изпрати команди към локална услуга на машината. Ако потребителят отвори злонамерен уебсайт, атакуващият може надеждно да изпълни произволен програмен код на компютъра.
Случаят с FortiClient показва, че заплахата не се изчерпва само с мрежовия периметър. Работните компютри на служителите също могат да се превърнат във входна точка към фирмената мрежа при обикновено посещение на компрометирана уеб страница.
Какво да предприемат ИТ администраторите
Поради големия обем и критичния характер на пропуските, организациите, разчитащи на оборудване Fortinet, трябва да организират процес по поетапно инсталиране на официалните поправки.
Определете всички устройства и софтуерни инсталации в мрежата — включително FortiOS, FortiMail, FortiManager, FortiAnalyzer и крайните клиенти FortiClient.
Започнете обновяването от FortiMail и граничните защитни стени FortiOS, тъй като те са изложени на директен контакт с входящия трафик от интернет.
Разпространете актуалната версия на FortiClient върху компютрите на служителите, с особен приоритет за системи с активиран FortiPAM модул.
Консултирайте се с официалната страница на екипа за сигурност на Fortinet (PSIRT) за препоръчаните стабилни версии за вашия специфичен хардуерен модел.
Заключение
Публикуването на близо 100 поправки наведнъж изисква внимание от системните администратори, но липсата на регистрирани атаки в реална среда дава възможност за планирано обновяване. При необходимост от проверка на версиите, оценка на риска и безопасно прилагане на пачове без прекъсване на работния процес, екипът на Defend.bg може да съдейства при поддръжката и защитата на вашата Fortinet инфраструктура.
