Fortinet lanzó recientemente actualizaciones para solventar dos vulnerabilidades críticas que podrían permitir la ejecución de código remoto en los productos FortiOS.
- La primera vulnerabilidad identificada como CVE-2024-23113, con un CVSS de 9.8, es una falla de Externally-Controlled Format String en el FortiOS fgfmd daemon. Se caracteriza por un error de una función que recibe como argumento un string modificado desde una fuente externa.
- La segunda vulnerabilidad identificada como CVE-2024-21762, con un CVSS de 9.6, es una falla de out-of-bounds write. Se caracteriza por la escritura fuera de límites en el servicio sslvpnd, esto podría permitir que un atacante remoto no autenticado ejecute código o comando arbitrario a través de solicitudes HTTP especialmente diseñadas.
Estas vulnerabilidades exponen a los usuarios a la ejecución potencial de código y comandos no autorizados a través de solicitudes especialmente diseñadas, subrayando la gravedad y el impacto potencial en la confidencialidad, integridad y disponibilidad de los sistemas involucrados. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante modificar o crear políticas, así como la administración general del Firewall.
Versiones Afectadas
- Para la vulnerabilidad CVE-2024-23113: FortiOS versiones 7.4.0 a 7.4.2, 7.2.0 a 7.2.6, y 7.0.0 a 7.0.13.
- Para la vulnerabilidad CVE-2024-21762: FortiOS versiones 7.4.0 a 7.4.2, 7.2.0 a 7.2.6, 7.0.0 a 7.0.13, 6.4.0 a 6.4.14, 6.2.0 a 6.2.15 y todas las versiones de FortiOS 6.0.
Estas vulnerabilidades afectan a una parte significativa de la base instalada de FortiOS, requiriendo atención inmediata por parte de los administradores de sistemas y profesionales de seguridad para mitigar los riesgos asociados.
Solución
Fortinet recomienda enfáticamente la actualización a las versiones seguras de FortiOS para corregir las vulnerabilidades identificadas:
- Para la vulnerabilidad CVE-2024-23113: actualizar a FortiOS versión 7.4.3 o superior, 7.2.7 o superior y 7.0.14 o superior.
- Para la vulnerabilidad CVE-2024-21762: actualizar a FortiOS versión 7.6.0 o superior, 7.4.3 o superior, 7.2.7 o superior, 7.0.14 o superior, 6.4.15 o superior y 6.2.16 o superior.
Fortinet no emitirá actualizaciones para la versión FortiOS 6.0 por lo que se sugiere migrar a una de las versiones corregidas.
Workaround
Como solución alternativa temporal hasta que se pueda realizar la actualización, se recomienda deshabilitar el acceso fgfm para la vulnerabilidad CVE-2024-23113 y deshabilitar SSLVPN para la vulnerabilidad CVE-2024-21762, teniendo en cuenta que estas medidas pueden reducir la funcionalidad o la gestión remota.
Recomendaciones
- Actualizar inmediatamente a la versión más reciente de FortiOS disponible para su serie específica y asegurar la protección contra estas vulnerabilidades críticas.
- En caso de no poder realizar las actualizaciones, implementar el workaround para mitigar los riesgos potenciales de las vulnerabilidades descritas.
- Revisar o ajustar las configuraciones de red y seguridad, limitando el acceso a los servicios vulnerables solo a usuarios confiables y necesarios, como medida preventiva hasta que se complete la actualización.
- Implementar un seguimiento y monitoreo continuo de la red para detectar cualquier actividad inusual o intentos de explotación, como parte de una estrategia de defensa en profundidad.
Referencias