Temmuz 2024 – KAYRASYS-FIREWALL-SERVER-SWITCH-CLOUD

FortiExtender Düşük Ayrıcalıklı Yöneticiden Ayrıcalık Yükseltebilme Açığı

29 Temmuz 2024/0 Yorumlar/in Genel/tarafından Berra Aksan

FortiExtender kimlik doğrulama bileşenindeki uygunsuz erişim kontrolü açığı [CWE-284], uzaktan kimliği doğrulanmış bir saldırganın hazırlanmış bir HTTP isteği aracılığıyla yüksek ayrıcalıklara sahip kullanıcılar oluşturmasına izin verebilir.

ETKİLENEN VERSİYONLAR

VERSİYON	ETKİLENEN	ÇÖZÜM
FortiExtender 7.4	7.4.0 – 7.4.2 arası	7.4.3 veya üzeri sürüme güncelleyin
FortiExtender 7.2	7.2.0 – 7.2.4 arası	7.2.5 veya üzeri sürüme güncelleyin
FortiExtender 7.0	7.0.0 – 7.0.4 arası	7.0.5 veya üzeri sürüme güncelleyin

Adresteki aracı kullanarak önerilen güncelleme yolunu izleyin: https://docs.fortinet.com/upgrade-tool

Referans: https://www.fortiguard.com/psirt/FG-IR-23-446

FortiOS ve FortiProxy IP Adresi Doğrulama Sırasında Sıfır Karakteri Hatası

22 Temmuz 2024/0 Yorumlar/in Genel/tarafından Berra Aksan

FortiOS ve FortiProxy IP adresi doğrulama özelliğindeki farklı radyüslere sahip sayıların hatalı ayrıştırılmasının yarattığı güvenlik açığı [CWE-1389], kimliği doğrulanmamış bir saldırganın hazırlanmış istekler aracılığıyla IP engelleme listesini atlamasına izin verebilir.

Etkilenen Versiyonlar

VERSİYON	ETKİLENEN	ÇÖZÜM
FortiOS 7.6	Etkilenmiyor	Geçerli değil
FortiOS 7.4	7.4.0 – 7.4.3 arası	7.4.4 veya üzeri sürüme güncelleyin
FortiOS 7.2	7.2 bütün sürümleri	Sabit bir sürüme geçiş yapın
FortiOS 7.0	7.0 bütün sürümleri	Sabit bir sürüme geçiş yapın
FortiProxy 7.4	7.4.0 -7.4.3 arası	7.4.4 veya üzeri sürüme güncelleyin
FortiProxy 7.2	7.2 bütün sürümleri	Sabit bir sürüme geçiş yapın
FortiProxy 7.0	7.0 bütün sürümleri	Sabit bir sürüme geçiş yapın

Adresteki aracı kullanarak önerilen güncelleme yolunu izleyin: https://docs.fortinet.com/upgrade-tool

Referans: https://www.fortiguard.com/psirt/FG-IR-23-446

FortiOS ve FortiProxy SSL VPN Web UI Cross Site Scripting Güvenlik Açığı

17 Temmuz 2024/0 Yorumlar/in Genel/tarafından Berra Aksan

FortiOS ve FortiProxy’nin web SSL VPN arayüzündeki XSS [CWE-79] sırasında oluşan girdinin düzensiz şekilde etkisizleştirilmesi kimliği doğrulanmamış ve uzaktan bağlanan bir saldırganın, hedeflenen kullanıcıyı sosyal mühendislik yoluyla sunucusuna kötü amaçlı bir samba sunucusuna yer imi koyması için XSS saldırısı gerçekleştirmesine yol açabilir.

Etkilenen Versiyonlar

VERSİYON	ETKİLENEN	ÇÖZÜM
FortiOS 7.4	7.4.0 – 7.4.3 arası	7.4.4 veya üzeri sürüme güncelleyin
FortiOS 7.2	7.2.0 – 7.2.7 arası	7.2.8 veya üzeri sürüme güncelleyin
FortiOS 7.0	7.0.0 – 7.0.13 arası	7.0.14 veya üzeri sürüme güncelleyin
FortiOS 6.4	6.4 bütün sürümleri	Sabit bir sürüme geçiş yapın
FortiProxy 7.4	7.4.0 -7.4.3 arası	7.4.4 veya üzeri sürüme güncelleyin
FortiProxy 7.2	7.2.0 – 7.2.9 arası	7.2.10 veya üzeri sürüme güncelleyin
FortiProxy 7.0	7.0.0 – 7.0.16 arası	7.0.17 veya üzeri sürüme güncelleyin

Adresteki aracı kullanarak önerilen güncelleme yolunu izleyin: https://docs.fortinet.com/upgrade-tool

Geçici çözüm olarak:

SSL – VPN web mode kapatabilirsiniz.

Referans: https://www.fortiguard.com/psirt/FG-IR-23-485

Aylık arşiv: Temmuz, 2024

Çözüm Üretmek İçin Hazırız! Bizimle İletişime Geçin!