CVE-2023-29180: luka w FortiProxy umożliwiająca atak DoS

Co wiadomo

W Fortinet FortiOS i FortiProxy wykryto lukę typu null pointer dereference, która pozwala na wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowane żądania HTTP. Dotyczy to wielu wersji oprogramowania, w tym FortiOS od 6.0.0 do 7.2.4 oraz FortiProxy od 1.0.0 do 7.2.3.

Wpływ biznesowy

Luka ta może prowadzić do przerwania działania urządzeń sieciowych Fortinet, co skutkuje niedostępnością usług i potencjalnymi zakłóceniami w infrastrukturze IT. Operatorzy powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach o krytycznym znaczeniu dla biznesu, gdzie ciągłość działania jest kluczowa.

Rekomendowane działania administratora

Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od Fortinet dla FortiOS i FortiProxy oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń na ruch HTTP z nieznanych źródeł, monitorować logi pod kątem podejrzanych żądań oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference