🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
الفئة:
ذكاء نقاط الضعففئة نقاط الضعف الأمنية:
تجاوز المصادقةغطاء الكهف:
CVE-2022-40684السيرة الذاتية: 3.0 النتيجة:
9.6
لقطة شاشة لتغريدة تشير إلى إطلاق الاستغلال لـ CVE-2022-40684 [/caption]
لقطة شاشة لنتائج بحث Shodan [/caption]
ملخص تنفيذي
تهديدتأثيرتخفيف- ثغرة أمنية جديدة لتجاوز المصادقة تؤثر على وحدة تحكم مسؤول الويب لـ FortiOS و FortiProxy
- يمكن للجهات الفاعلة في مجال التهديد استغلال الثغرة الأمنية بسهولة من خلال طلب HTTP مُصمم.
- يمكن الاستفادة من الثغرة الأمنية للاستيلاء على وحدة تحكم المشرف.
- يمكن أن يؤدي الوصول إلى الكشف عن البيانات الحساسة
- يشير التطور الأخير أيضًا إلى أن الثغرة الأمنية يمكن أن تؤدي إلى اختراق كامل للخادم.
- التحديث إلى أحدث الإصدارات:
- فورتيوس: 7.0.7 أو 7.2.2 أو أعلى
- فورتبروكسي: 7.0.7 أو 7.2.1
- إذا لم تكن الترقية ممكنة باتباع الحل الرسمي لإدراج عناوين IP التي يمكن أن تصل إلى الواجهة الإدارية في القائمة البيضاء باستخدام «local-in-policy»
التحليل الاستقصائي
- كلاود سيكأجرى فريق أبحاث التهديدات التابع لنا تحقيقًا لفهم CVE-2022-40684، أحدث ثغرة في تجاوز المصادقة في FortiOS و FortiProxy
- يمكن للمهاجم استغلال هذه الثغرة الأمنية من خلال طلب HTTP معد للاستيلاء على الواجهات الإدارية لهذه المنتجات.
- تم الكشف عن الثغرة الأمنية في تحديث بتاريخ 6 أكتوبر 2022.
- اعترفت Fortinet علنًا بأنها لم تصدر أي استشارة حتى الآن لأنها تريد منح عملائها متسعًا من الوقت لتصحيح الحلول أو تنفيذها.
- حتى الآن، لا توجد عمليات استغلال متاحة للجمهور ولم يتم اكتشاف أي محاولة استغلال.
- ومع ذلك، من المتوقع أن يتغير هذا السيناريو بمجرد إنشاء استغلال قابل للتطبيق من قبل الجهات الفاعلة في مجال التهديد والباحثين الأمنيين.
- وقد لوحظ سابقًا أن مجموعات الجهات الفاعلة في مجال التهديد تحاول استغلال مجموعة متنوعة من نقاط ضعف Fortinet، بما في ذلك CVE-2018-13379، CVE-2020-12812، و CVE-2019-5591.
المنتجات المتأثرة
- يسرد الجدول التالي منتجات Fortinet وإصداراتها المتأثرة بهذه الثغرة الأمنية.
معلومات من OSINT
أثناء إجراء تحقيق مفتوح المصدر، تم الكشف عن ما يلي:- قامت فرق الأمان المتعددة بالفعل بإنشاء استغلال عملي للثغرة الأمنية.
- كما هو مذكور في التغريدة التالية، سيصدر أحدهم مدونة مفصلة وPOC في وقت لاحق من هذا الأسبوع. مآثر العمل مثل هذه ستساعد الجهات الفاعلة في التهديد.
لقطة شاشة لتغريدة تشير إلى إطلاق الاستغلال لـ CVE-2022-40684 [/caption]
معلومات من شودان
يشير بحث Shodan البسيط إلى أن Fortinet يستخدم من قبل عدد كبير من المنظمات في جميع أنحاء العالم. [معرف التسمية التوضيحية = «المرفق _21182" align= «alignnone» width="1571"] لقطة شاشة لنتائج بحث Shodan [/caption]
