FortiOS SSL VPN CVE-2024-21762: lỗi ghi ngoài vùng nhớ dẫn tới RCE
Lỗ hổng trong sslvpnd của FortiOS cho phép kẻ tấn công không xác thực thực thi mã qua yêu cầu HTTP được tạo đặc biệt.
- Nâng cấp FortiOS lên bản vá tương ứng với nhánh đang dùng.
- Nếu chưa vá được: tắt SSL VPN (tắt web mode là chưa đủ).
- Rà soát log và cấu hình để phát hiện tài khoản lạ.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIFortinet FortiOS — Lỗ hổng ghi không-bound Fortinet FortiOS. Đưa vào KEV ngày 2024-02-09, hạn khắc phục với cơ quan liên bang Mỹ: 2024-02-16. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không sẵn có.
Một lỗ hổng ghi không-bound trong Fortinet FortiOS 7.4.0 thông qua 7.4.2, FortiOS 7.2.0 thông qua 7.2.6, FortiOS 7.0.0 thông qua 7.0.13, FortiOS 6.4.0 thông qua 6.4.14, FortiOS 6.2.0 thông qua 6.2.15, FortiOS 6.0 tất cả các phiên bản, FortiProxy 7.4.0 thông qua 7.4.2, FortiProxy 7.2.0 thông qua 7.2.8, FortiProxy 7.0.0 thông qua 7.0.14, FortiProxy 2.0.0 thông qua 2.0.13, FortiProxy 01.02 tất cả các phiên bản, Forti…
Chỉ số Tấn công trong bài (IOCs)
2 indicatorsDữ liệu phục vụ giám sát SIEM, lọc IP Firewall, phân tích mã độc & điều tra sự cố (DFIR)
Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
