Thị trường hàng hóa

  • Vàng 2,007.50 +11.50 +0.58%
  • XAU/USD 1,998.53 +9.13 +0.46%
  • Bạc 25.317 +0.246 +0.98%
  • Đồng 3.8457 -0.0158 -0.41%
  • Platin 1,112.70 +6.70 +0.61%
  • Paladi 1,513.28 +4.88 +0.32%
  • Dầu Thô WTI 74.55 +0.25 +0.34%
  • Dầu Brent 78.06 +0.34 +0.44%
  • Khí Tự nhiên 2.311 +0.006 +0.26%
  • Dầu Nhiên liệu 2.3770 +0.0078 +0.33%
  • Xăng RBOB 2.5190 +0.0065 +0.26%
  • Dầu khí London 693.00 +1.62 +0.23%
  • Nhôm 2,312.00 -15.00 -0.64%
  • Kẽm 2,602.00 -43.00 -1.63%
  • Ni-ken 23,721.00 +75.00 +0.32%
  • Copper 8,492.50 -60.00 -0.70%
  • Lúa mì Hoa Kỳ 634.60 -6.40 -1.00%
  • Thóc 17.030 -0.040 -0.23%
  • Bắp Hoa Kỳ 597.00 -3.00 -0.50%
  • Đậu nành Hoa Kỳ 1,409.50 -4.50 -0.32%
  • Dầu Đậu nành Hoa Kỳ 51.78 -0.72 -1.37%
  • Khô Đậu nành Hoa Kỳ 425.55 -1.85 -0.43%
  • Cotton Hoa Kỳ loại 2 78.62 +0.26 +0.33%
  • Ca Cao Hoa Kỳ 2,947.50 -2.50 -0.08%
  • Cà phê Hoa Kỳ loại C 188.80 -2.80 -1.46%
  • Cà phê London 2,382.00 -143.00 -5.66%
  • Đường Hoa Kỳ loại 11 26.66 +0.15 +0.57%
  • Nước Cam 269.85 -10.00 -3.57%
  • Bê 174.45 +0.15 +0.09%
  • Heo nạc 78.40 +1.52 +1.98%
  • Bê đực non 233.70 +4.38 +1.91%
  • Gỗ 348.00 -15.70 -4.32%
  • Yến mạch 327.90 +0.60 +0.18%
18:00 24/02/2023

Vá các lỗ hổng thực thi mã nguy cấp trong FortiNAC, FortiWeb

Fortinet mới phát hành 40 tư vấn bảo mật để thông báo cho khách hàng về việc phát hành các bản vá cho hàng chục lỗ hổng, bao gồm các lỗ hổng nghiêm trọng ảnh hưởng đến các sản phẩm FortiNAC và FortiWeb.

Trong số đó có hai lỗ hổng được xếp vào mức độ nghiêm trọng “nguy cấp” và 15 lỗ hổng có mức độ nghiêm trọng “cao”.

Một trong những lỗ hổng là CVE-2021-42756, là một tập hợp lỗi tràn bộ đệm dựa trên ngăn xếp trong daemon proxy của FortiWeb, có thể cho phép kẻ tấn công từ xa không được xác thực thực thi mã tùy ý thông qua các yêu cầu HTTP độc hại.

Lỗ hổng nguy cấp thứ hai là CVE-2022-39952, một vấn đề về kiểm soát đường dẫn hoặc tên tệp bên ngoài trong FortiNAC, có thể cho phép kẻ tấn công không được xác thực ghi dữ liệu trên hệ thống, điều này có nguy cơ dẫn đến việc thực thi mã tùy ý.

Công ty kiểm tra thâm nhập Horizon3 đã thông báo rằng họ sẽ sớm công bố chi tiết cách CVE-2022-39952 có thể bị khai thác để thực thi mã từ xa với quyền root. Horizon3 cũng có kế hoạch sẽ phát hành bằng chứng khai thác (PoC).

Ngoài ra, công ty tình báo mối đe dọa GreyNoise đã sử dụng thông tin do Horizon3 cung cấp để bắt đầu giám sát internet nhằm phát hiện các cuộc tấn công khai thác lỗ hổng. Tại thời điểm này, dường như chưa có bất kỳ nỗ lực tấn công nào nhắm vào CVE-2022-39952.

Tuy nhiên, có hàng trăm nghìn hệ thống Fortinet tiếp xúc với Internet và nhiều hệ thống trong số đó có nguy cơ bị tấn công khai thác CVE-2022-39952.

Với CVE-2021-42756 và CVE-2022-39952, Fortinet hiện không đề cập bất cứ điều gì về việc khai thác ngoài môi trường.

Những lỗ hổng nghiêm trọng cao đã ảnh hưởng đến các sản phẩm như FortiADC, FortiExtender, FortiNAC, FortiOS, FortiProxy, FortiSwitchManager, FortiWAN và FortiWeb.

Các lỗ hổng này có thể bị khai thác để thực thi mã tùy ý với các đặc quyền nâng cao, thực thi các lệnh hệ điều hành tùy ý, thực hiện các hoạt động quản trị, lấy mật khẩu người dùng, khởi chạy các cuộc tấn công XSS, đọc và ghi tệp trên hệ thống Linux cơ bản và chiếm quyền điều khiển phiên, nhưng nhiều phiên yêu cầu xác thực.

Ngoài ra, nhiều lỗ hổng nghiêm trọng và nguy cấp đã được nội bộ Fortinet phát hiện.

Không có gì lạ khi các tác nhân đe dọa nhắm mục tiêu vào các lỗ hổng trong sản phẩm của Fortinet. Điều quan trọng là người dùng phải cài đặt các bản vá càng sớm càng tốt.

Một trong những lỗ hổng bị khai thác tích cực gần đây nhất là CVE-2022-42475, đã bị một tác nhân đe dọa lợi dụng trong các cuộc tấn công nhằm vào các tổ chức chính phủ ở châu Âu./.

Hạnh Tâm

Theo TC Thông tin & Truyền thông

Copy link
Link bài gốc Lấy link
https://ictvietnam.vn/va-cac-lo-hong-thuc-thi-ma-nguy-cap-trong-fortinac-fortiweb-56579.html
Xem nhiều
1
Giá vàng trong nước ngày 22/11: Tiếp tục tăng mạnh
2
VN Index dưới mốc 1.200 điểm, nhà đầu tư đua "bắt đáy"
3
Làm nhà ở thương mại trên đất nông nghiệp: Hồi hộp chờ "thí điểm"

Tag

lỗ hổng bảo mật FortiWeb FortiNAC

ĐANG HOT

BÀI VIẾT LIÊN QUAN

Đọc thêm

Xem thêm
x