FortiOS SSH sérülékenysége

CH azonosító

CH-12931

Angol cím

FortiOS SSH vulnerability

Felfedezés dátuma

2016.01.11.

Súlyosság

Magas

Érintett rendszerek

FortiOS
Fortinet

Érintett verziók

FortiOS 4.3.0 - 4.3.16
FortiOS 5.0.0 - 5.0.7

Összefoglaló

A FortiOS SSH sérülékenysége vált ismerté, melyet kihasználva a támadó rendszergazdai jogosultságot szerezhet az eszközön.

Leírás

A gyártó a frissített verziókat már 2014-ben kiadta, azonban egy nemrég nyílvánosságra került backdoor sérülékenység kapcsán adott ki tájékoztatást, és javasolta, hogy frissítsenek a felhasználók újabb verzióra.

Részletek: http://blog.fortinet.com/post/brief-statement-regarding-issues-found-with-fortios

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a FortiOS 4.3.17 és későbbi, vagy a FortiOS 5.0.8  és későbbi verzióra.

Workarounds:

Tiltsa az SSH admin felhasználót minden interfészen, használjon helyette Web GUI-t, vagy konzol alkalmazást.

Ha az SSH hozzáférés feltétlenül szükséges, korlátozza a hozzáférést csak megbízható IP címekre.

Hivatkozások

Gyártói referencia: www.fortiguard.com
Egyéb referencia: seclists.org


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »