CVE-2023-46718: Luka przepełnienia bufora w Fortinet FortiOS

Co wiadomo

W Fortinet FortiOS w wersjach od 6.0.13 do 7.4.1 występuje luka przepełnienia bufora na stosie, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane polecenia CLI. Luka ta ma średni poziom zagrożenia (CVSS 6.7).

Wpływ biznesowy

Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad urządzeniem sieciowym, co zagraża integralności i dostępności infrastruktury IT. Operatorzy firewalli FortiOS powinni traktować tę lukę poważnie, gdyż atakujący może uzyskać nieautoryzowany dostęp do systemu i wykonywać dowolne polecenia, co może skutkować przerwami w działaniu sieci lub wyciekiem danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od producenta Fortinet dla używanych wersji FortiOS. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp do interfejsu CLI tylko do zaufanych administratorów, monitorować logi systemowe pod kątem podejrzanej aktywności oraz stosować zasady minimalizacji ekspozycji urządzeń w sieci.

Źródła

• NVD
• Reference