Fortinet警告管理员立即修补关键的身份验证绕过错误-VPS资讯_海外云服务器资讯_海外服务器资讯

财富网

Fortinet 已警告管理员将 FortiGate 防火墙和 FortiProxy 网络代理更新到最新版本，以解决一个严重的严重漏洞。

该安全漏洞（跟踪为 CVE-2022-40684）是管理界面上的身份验证绕过，可能允许远程威胁参与者登录未打补丁的设备。

“在 FortiOS 和 FortiProxy 中使用备用路径或通道 [CWE-88] 绕过身份验证可能允许未经身份验证的攻击者通过特制的 HTTP 或 HTTPS 请求在管理界面上执行操作，”Fortinet 在今天发布的客户支持公告中解释道。

“这是一个严重的漏洞，应该紧急处理，”该公司补充道。

Fortinet 还向客户发送了电子邮件，并建议他们立即更新到最新的可用版本。

“由于能够远程利用此问题，Fortinet 强烈建议所有使用易受攻击版本的客户立即进行升级，”该公司警告说。

根据Shodan 的搜索，超过 100,000 台 FortiGate 防火墙可以从 Internet 访问，尽管它们的管理接口是否也被公开尚不清楚。

易受试图利用 CVE-2022-40 漏洞攻击的完整产品列表包括：

根据今天的客户支持公告，Fortinet周四发布了安全补丁，要求客户将易受攻击的设备更新到 FortiOS/FortiProxy 版本 7.0.7 或 7.2.2。

该公司还为那些无法立即部署安全更新的人提供了一种解决方法。

为了阻止远程攻击者绕过身份验证并登录到易受攻击的 FortiGate 和 FortiProxy 部署，客户应使用本地策略限制可以访问管理界面的 IP 地址。

通过电子邮件向 Fortinet 索取有关主动利用的信息，我们将在有更多详细信息时更新故事。