Fortinet waarschuwt voor kritiek FortiOS-lek dat mogelijk al wordt misbruikt
Fortinet waarschuwt organisaties voor een nieuwe kritieke kwetsbaarheid in FortiOS, waardoor het mogelijk is om kwetsbare firewalls, vpn-systemen en andere netwerkapparaten zonder authenticatie op afstand over te nemen. Mogelijk wordt er al misbruik van het lek gemaakt. De Australische overheid roept op om de beschikbaar gestelde beveiligingsupdate te installeren en de SSL VPN-functionaliteit uit te schakelen.
FortiOS is het besturingssysteem van Fortinet dat op allerlei netwerkapparaten draait, zoals firewalls en vpn-systemen. Een nieuwe kwetsbaarheid aangeduid als CVE-2024-21762 maakt het mogelijk voor aanvallers om zonder authenticatie op afstand code en commando's op kwetsbare apparatuur uit te voeren. De enige vereiste is de mogelijkheid om een HTTP-request naar het apparaat te sturen.
De impact van het beveiligingslek is op een schaal van 1 tot en met 10 beoordeeld met een 9.6. In het beveiligingsbulletin stelt Fortinet dat er mogelijk al misbruik van de kwetsbaarheid wordt gemaakt, maar verdere details zijn niet gegeven. Naast het installeren van de beschikbaar gestelde update kunnen organisaties als workaround ook de SSL VPN-functionaliteit in FortiOS uitschakelen. Het Australische Cyber Security Centre (ACSC) adviseert zowel het installeren van de update als het uitschakelen van de VPN-functie.
https://fortiguard.fortinet.com/psirt/FG-IR-24-029
Het feit dat ze al meerdere keren hard coded wachtwoorden en bewust backdoors hebben ingebouwd in hun systemen zou ik zeggen nee.
breaking news: ze gaan naam veranderen in Fornicate
Lek van de week ging om een uit 2022...............
Alle producten zijn overigens lek:
https://www.cvedetails.com/vulnerability-list/vendor_id-12836/product_id-26167/Paloaltonetworks-Pan-os.html
https://www.cvedetails.com/vulnerability-list/vendor_id-136/opec-1/Checkpoint.html
https://www.cvedetails.com/vulnerability-list/vendor_id-11749/product_id-21763/Pfsense-Pfsense.html
Lek van de week ging om een uit 2022...............
Zero-days kunnen zijn gebruikt bij die aanval zonder dat iemand het heeft opgemerkt.
Antivirusproducten en packet analyzers zijn vaak kwetsbaar. Dat is voorspelbaar omdat er data wordt uitgepakt uit een groot aantal formats. Die formats zijn soms al heel oud en sommige zitten onveilig in elkaar of kunnen makkelijk worden misbruikt. Het draait vooral om het checken van de input en die niet klakkeloos voor correct aannemen.
Eigen CPU's (inc ASIC), ipv afgedankte intel rommel die ik nog niet in een chromebook zou willen hebben draaien, sterker nog, ik heb een oude chromebook waar dezelfde proc in zit als in een nieuwe router van Cisco...
Anyway, deze hoeveelheid CVE's met een score van 9+ zijn gewoonweg niet acceptabel.
Dit moet gewoon niet kunnen.
Dus OF de afgelopen jaar is China/Rusland ineens een factor 100 meer exploits gaan vinden, of de backdoors die door de 5 eyes gedwongen zijn zijn nogal brak geimplementeerd.
Maar hoe dan ook, voor mij als gebruiker is het STRAKS een win-win situatie... China/Rusland hackers maken mijn software veiliger, omdat domme fouten snel afgestraft worden, en de backdoors die de VS, Engeland en Australie erin laten bouwen worden beter verstopt.
Nu is het even door de zure CVE heen bijten...
fortigate heeft een market share van 21% waar door het de grootste vendor is.
Meer producten = meer actors = meer onderzoekers = meer CVE's.
Ja iedereen kan naar Palo overstappen maar daar willen de meeste bedrijven en mensen niet voor betalen.
fortigate heeft een market share van 21% waar door het de grootste vendor is.
Meer producten = meer actors = meer onderzoekers = meer CVE's.
Ja iedereen kan naar Palo overstappen maar daar willen de meeste bedrijven en mensen niet voor betalen.
Ook al is het alternatief gratis dan nog stappen mensen niet over. Voorbeelden genoeg.
Vraag me af hoe lang en hoeveel ze Gartner al betalen om maar in dat fantastische vendor kwadrant te blijven staan, met hun eindeloze lijst aan FortiFuckups.
fortigate heeft een market share van 21% waar door het de grootste vendor is.
Meer producten = meer actors = meer onderzoekers = meer CVE's.
Ja iedereen kan naar Palo overstappen maar daar willen de meeste bedrijven en mensen niet voor betalen.
Je moet ook niet op één paard wedden, liever een router/firewall waarbij ik eigen rules kan maken, een aparte UTM en een aparte VPN gateway, als je wilt alles op basis van open-source. Nooit alles met één device willen regelen.
Er is geen goede personeel te vinden of te duur
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.