Luego de las
2 fallas críticas con PoC (CVE-2022-39952) publicada hace unos días, Fortinet ha revelado una nueva vulnerabilidad «crítica» que afecta a
FortiOS y FortiProxy, que permite a un atacante no autenticado ejecutar código arbitrario o
realizar una denegación de servicio (DoS) en la GUI de dispositivos
vulnerables mediante solicitudes especialmente diseñadas.
Esta vulnerabilidad de subdesbordamiento del búfer, identificada como
CVE-2023-25610, tiene una puntuación CVSS de 9,3/10, lo que la califica como
crítica. Este tipo de falla ocurre cuando un programa intenta leer más datos
de un búfer de memoria de los que están disponibles, lo que resulta en el
acceso a ubicaciones de memoria adyacentes.
El
aviso de seguridad publicado ayer por Fortinet
dice que no tiene conocimiento de ningún caso de explotación activa en la
naturaleza en este momento, y afecta a los siguientes productos:
- FortiOS versión 7.2.0 a 7.2.3 → 7.4.0 o superior
- FortiOS versión 7.0.0 a 7.0.9 → 7.0.10 o superior
- FortiOS versión 6.4.0 a 6.4.11 → 6.4.12 o superior
- FortiOS versión 6.2.0 a 6.2.12 → 6.2.13 o superior
- FortiOS 6.0, todas las versiones → 6.2.13 o superior
- FortiProxy versión 7.2.0 a 7.2.2 → 7.2.3 o superior
- FortiProxy versión 7.0.0 a 7.0.8 → 70.9 o superior
- FortiProxy versión 2.0.0 a 2.0.11 → 2.0.12 o superior
- FortiProxy 1.2, todas las versiones → 7.4.0 o superior
- FortiProxy 1.1, todas las versiones → 7.4.0 o superior
Fortinet dice que cincuenta modelos de dispositivos, enumerados en el boletín
de seguridad, no se ven afectados por el componente de ejecución de
código, sino solo por la parte de denegación de servicio, incluso si ejecutan
una versión vulnerable de FortiOS.
Los actores de amenazas están atentos a las fallas de gravedad crítica que
afectan los productos de Fortinet, especialmente aquellos que no requieren
autenticación para explotar, ya que proporcionan un método para obtener acceso
inicial a las redes corporativas. Debido a esto, es imperativo mitigar esta
vulnerabilidad rápidamente.
Los administradores deben aplicar las actualizaciones de seguridad
disponibles lo antes posible.Para aquellos que no pueden aplicar las actualizaciones, Fortinet sugiere
la
solución alternativa
de deshabilitar la interfaz administrativa HTTP/HTTPS o limitar las
direcciones IP que pueden acceder a ella de forma remota.
config firewall address
edit "my_allowed_addresses"
set subnet
end
Fuente:
BC
Los comentarios están cerrados.