Analityczne wykorzystywanie plików cookies
CVE-2021-43072: luka przepełnienia bufora w FortiAnalyzer i powiązanych produktach Fortinet
Luka CVE-2021-43072 w FortiAnalyzer i innych produktach Fortinet umożliwia zdalne wykonanie kodu. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.7 MEDIUM
- EPSS
- 7.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- fortianalyzer
Co wiadomo
W produktach Fortinet, takich jak FortiAnalyzer, FortiManager, FortiOS i FortiProxy, wykryto lukę przepełnienia bufora umożliwiającą wykonanie nieautoryzowanego kodu poprzez specjalnie spreparowane polecenia CLI z użyciem protokołu tFTP. Luka dotyczy wielu wersji oprogramowania, w tym FortiAnalyzer do wersji 7.0.2 i niżej.
Wpływ biznesowy
Eksploatacja tej luki może pozwolić atakującemu na zdalne wykonanie kodu lub poleceń z uprawnieniami systemowymi, co zagraża integralności i dostępności infrastruktury sieciowej. Operatorzy systemów Fortinet powinni traktować tę lukę jako istotne zagrożenie, szczególnie w środowiskach produkcyjnych, gdzie dostęp do CLI jest możliwy z sieci.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek u producenta Fortinet dla dotkniętych wersji oprogramowania. W międzyczasie warto ograniczyć dostęp do interfejsów CLI, monitorować logi pod kątem podejrzanych operacji związanych z poleceniami 'execute restore image' i 'execute certificate remote', a także stosować zasady minimalnych uprawnień i segmentacji sieci w celu ograniczenia potencjalnego wpływu ataku.