Faille FortiOS

[Juanito]

Vulnérabilité critique dans Fortinet FortiOS:

 
Une vulnérabilité critique, identifiée comme CVE-2024-21762, a été découverte dans Fortinet FortiOS, affectant potentiellement 150 000 appareils exposés sur Internet. Cette faille, une écriture hors limites dans le démon SSL VPN de FortiOS, permet à un attaquant distant non authentifié d’exécuter du code ou des commandes sur l’appareil en envoyant des requêtes HTTP spécialement conçues.
 
D’où vient cette vulnérabilité?
La vulnérabilité CVE-2024-21762 réside dans la fonctionnalité de détection d'intrusions (IDS) intégrée aux dispositifs Fortinet. Cette faille critique permet à des attaquants de prendre le contrôle à distance des systèmes ciblés, ouvrant la voie à des attaques dévastatrices, telles que des ransomwares ou le vol de données sensibles. Les conséquences potentielles incluent non seulement la compromission des données, mais également l'interruption de services critiques au sein d'entreprises ou d'institutions publiques.
 
Impact potentiel sur les infrastructures critiques
Les conséquences de cette vulnérabilité sont particulièrement inquiétantes pour les infrastructures critiques telles que la santé, les administrations publiques et les secteurs financiers, où les dispositifs Fortinet jouent un rôle clé dans la gestion de la sécurité des réseaux. Une attaque réussie pourrait entraîner des perturbations importantes, notamment le vol d'informations confidentielles ou la paralysie des services.
 
Mesures de protection:
Fortinet a publié des correctifs pour cette vulnérabilité et recommande vivement aux utilisateurs de mettre à jour leurs appareils FortiOS pour se protéger contre d’éventuelles attaques. Il est crucial pour les administrateurs de systèmes de vérifier et d’appliquer ces mises à jour de sécurité pour minimiser les risques d’exploitation.

Sources:
https://securityaffairs.com/160224/hacki...vices.html
https://thehackernews.com/2024/10/cisa-w...aw-as.html
https://www.bleepingcomputer.com/news/se...n-attacks/