{"id":291665,"date":"2024-02-08T15:56:07","date_gmt":"2024-02-08T14:56:07","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=291665"},"modified":"2024-02-13T12:18:23","modified_gmt":"2024-02-13T11:18:23","slug":"critical-fortios-bug-8-feb-2024","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/02\/08\/critical-fortios-bug-8-feb-2024\/","title":{"rendered":"Critical FortiOS-Bug (8. Feb. 2024)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Ganz kurzer Hinweis, auf den mich auch ein Blog-Leser hingewiesen hat. Forti hat zum 8. Februar 2024 alle FortiOS-Versionen neu released. In den Release Notes steht nicht, was an diesen Versionen gefixt wurde. Der Leser best\u00e4tigte mir unter der Hand die Vermutung, dass es wieder einen kritischen SSLVPN Bug gibt.<\/p>\n

<\/p>\n

\"\"Aktuell wird noch nichts ver\u00f6ffentlicht, um Angreifer davon abzuhalten die L\u00fccke auszunutzen. Ich verweise auch auf meinen Beitrag Sammelbeitrag: Sicherheitsvorf\u00e4lle und -Meldungen (8.2.2024)<\/a>. Zudem haben die Kollegen von Bleeping Computer diesen Artikel<\/a> mit einer Liste der Updates publiziert. Erg\u00e4nzung:<\/strong> Bleeping Computer hat diesen Artikel<\/a> \u00fcber zu erwartende Angriffe ver\u00f6ffentlich.<\/p>\n

Ein zweiter Leser schrieb mir (mit Verweis auf diesen reddit.com<\/a>-Beitrag) dazu: Es gibt Firmware Upgrades f\u00fcr Fortinet bis herunter zur Version 6.2 (die eigentlich gar nicht mehr supported ist). Was genau gepatcht wird ist unklar, aber oft werden die Release Notes mit den Sicherheitsl\u00fccken erst ein paar Tage sp\u00e4ter von Fortinet gef\u00fcllt.\u00a0<\/em><\/p>\n

Schwachstelle\u00a0CVE-2024-21762<\/span> in FortiOS<\/h2>\n

Erg\u00e4nzung 2:<\/strong> Inzwischen haben die FortiGuard Labs die Sicherheitswarnung FortiOS – Out-of-bound Write in sslvpnd<\/a> ver\u00f6ffentlicht. Es gibt eine Out-of-Bounds-Write-Schwachstelle [CWE-787] in FortiOS. Der CVSSv3 Score liegt bei 9.6.\u00a0Diese Schwachstelle\u00a0CVE-2024-21762<\/a> k\u00f6nnte es einem entfernten, nicht authentifizierten Angreifer erm\u00f6glichen, beliebigen Code oder Befehle \u00fcber speziell gestaltete HTTP-Anfragen auszuf\u00fchren. Tenable hat in diesem Beitrag<\/a> noch einige Hinweise gegeben.<\/p>\n

FortiGuard empfiehlt,\u00a0SSL VPN zu deaktivieren (den Webmode deaktivieren ist keine g\u00fcltige Abhilfe), da diese Schwachstelle potentiell ausgenutzt werden wird. Hier noch die Liste der betroffenen FortiOS-Versionen sowie die Upgrades zum Schlie\u00dfen.<\/p>\n

\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Version<\/th>\nAffected<\/th>\nSolution<\/th>\n<\/tr>\n<\/thead>\n
FortiOS 7.4<\/td>\n7.4.0 through 7.4.2<\/td>\nUpgrade to 7.4.3 or above<\/td>\n<\/tr>\n
FortiOS 7.2<\/td>\n7.2.0 through 7.2.6<\/td>\nUpgrade to 7.2.7 or above<\/td>\n<\/tr>\n
FortiOS 7.0<\/td>\n7.0.0 through 7.0.13<\/td>\nUpgrade to 7.0.14 or above<\/td>\n<\/tr>\n
FortiOS 6.4<\/td>\n6.4.0 through 6.4.14<\/td>\nUpgrade to 6.4.15 or above<\/td>\n<\/tr>\n
FortiOS 6.2<\/td>\n6.2.0 through 6.2.15<\/td>\nUpgrade to 6.2.16 or above<\/td>\n<\/tr>\n
FortiOS 6.0<\/td>\n6.0 all versions<\/td>\nMigrate to a fixed release<\/td>\n<\/tr>\n
FortiProxy 7.4<\/td>\n7.4.0 through 7.4.2<\/td>\nUpgrade to 7.4.3 or above<\/td>\n<\/tr>\n
FortiProxy 7.2<\/td>\n7.2.0 through 7.2.8<\/td>\nUpgrade to 7.2.9 or above<\/td>\n<\/tr>\n
FortiProxy 7.0<\/td>\n7.0.0 through 7.0.14<\/td>\nUpgrade to 7.0.15 or above<\/td>\n<\/tr>\n
FortiProxy 2.0<\/td>\n2.0.0 through 2.0.13<\/td>\nUpgrade to 2.0.14 or above<\/td>\n<\/tr>\n
FortiProxy 1.2<\/td>\n1.2 all versions<\/td>\nMigrate to a fixed release<\/td>\n<\/tr>\n
FortiProxy 1.1<\/td>\n1.1 all versions<\/td>\nMigrate to a fixed release<\/td>\n<\/tr>\n
FortiProxy 1.0<\/td>\n1.0 all versions<\/td>\nMigrate to a fixed release<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

Inzwischen wurde bekannt, dass es massive Angriffswellen auf die Fortinet-Produkte gibt.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Ganz kurzer Hinweis, auf den mich auch ein Blog-Leser hingewiesen hat. Forti hat zum 8. Februar 2024 alle FortiOS-Versionen neu released. In den Release Notes steht nicht, was an diesen Versionen gefixt wurde. Der Leser best\u00e4tigte mir unter der Hand … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-291665","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/291665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=291665"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/291665\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=291665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=291665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=291665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}