CVE-2023-41678: podatność double free w Fortinet FortiOS

Co wiadomo

W Fortinet FortiOS w wersjach 7.0.0 do 7.0.5 oraz FortiPAM 1.0.0 do 1.0.3 i 1.1.0 do 1.1.1 wykryto podatność double free, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądanie.

Wpływ biznesowy

Podatność o wysokim poziomie zagrożenia (CVSS 8.8) może prowadzić do przejęcia kontroli nad urządzeniami sieciowymi Fortinet, co zagraża integralności i dostępności infrastruktury IT. Operatorzy firewalli i właściciele infrastruktury powinni traktować tę lukę priorytetowo, aby zapobiec potencjalnym atakom i utracie danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od producenta Fortinet dla FortiOS i FortiPAM oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję urządzeń na nieznane źródła ruchu, monitorować logi pod kątem podejrzanych aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference