IT-GETУязвимость в FortiOS, FortiProxy и FortiPAM: злоумышленники уже атакуют
В продуктах Fortinet нашли уязвимость обхода пути (path traversal), которая позволяет записывать и удалять произвольные файлы. Она уже используется в реальных атаках, поэтому обновление нельзя откладывать.
Чем опасно
Злоумышленник, вошедший в панель управления с правами администратора, может специальными командами записать или удалить произвольные файлы на устройстве. Это даёт возможность сломать работу сети, подменить настройки или закрепиться в системе. Для атаки нужны действующие права администратора, поэтому слабые или украденные пароли резко повышают риск.
Кого касается
Уязвимы перечисленные в бюллетене производителя версии FortiOS, FortiProxy, FortiPAM и FortiSwitchManager. Это межсетевые экраны, VPN-шлюзы и средства управления сетью, которые встречаются в компаниях малого и среднего бизнеса.
Что сделать
- Обновить прошивку устройств Fortinet до версии, указанной в бюллетене производителя.
- Сменить пароли администраторов и включить двухфакторную аутентификацию для входа в панель управления.
- Закрыть доступ к интерфейсу управления из интернета, оставив его только для доверенных адресов.
- Проверить журналы устройства на подозрительные входы администраторов и необычные команды.
- Если обновление пока невозможно — применить компенсирующие меры из рекомендаций производителя.
Поможем закрыть уязвимость
Не уверены, касается ли это вас? Оставьте контакты — проверим ваши системы и устраним уязвимость. Консультация бесплатная.