🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
Categoria consultivaGerenciamento de vulnerabilidadesVULNERABILIDADECVE-2018-13379AlvoVPN SSL FortinetTOPO 
Âmbar
[/vc_wp_text] [vc_column_text]CloudSEK Threat A Intel detectou um agente de ameaças vendendo uma lista de sistemas na Internet que são vulneráveis ao CVE-2018-13379, que é uma vulnerabilidade de travessia de caminhos VPN SSL da Fortinet.
[caption id="attachment_8712" align="alignnone” width="730"]
A postagem do agente da ameaça enumerando a lista de pessoas vulneráveis [/caption]
Âmbar
[/vc_wp_text] [vc_column_text]CloudSEK Threat A Intel detectou um agente de ameaças vendendo uma lista de sistemas na Internet que são vulneráveis ao CVE-2018-13379, que é uma vulnerabilidade de travessia de caminhos VPN SSL da Fortinet.
[caption id="attachment_8712" align="alignnone” width="730"] A postagem do agente da ameaça enumerando a lista de pessoas vulneráveis [/caption]
Vulnerabilidade SSL-VPN do Fortinet CVE-2018-13379
O CVE-2018-13379 é uma vulnerabilidade de passagem de caminho no portal web FortinetOS SSL VPN que permite que invasores não autenticados baixem arquivos do sistema FortiOS por meio de uma solicitação HTTP especialmente criada. A vulnerabilidade só existe se o serviço VPN SSL (modo web/modo túnel) estiver ativado.Caminho vulnerável
“https://"+ip+"/remote/fgt_lang? idioma =</../../../.. attacker controlled path>Versões vulneráveis
- FortiOS 6.0 - 6.0.0 a 6.0.4
- FortiOS 5.6 - 5.6.3 e 5.6.7
- FortiOS 5.4 - 5.4.6 e 5.4.12
Impacto
Impacto técnico
- O invasor pode ler qualquer arquivo (incluindo arquivos críticos do sistema, como:arquivos de configuração/arquivos de senha) do servidor
- Os invasores podem realizar tentativas e erros para pesquisar e ler arquivos confidenciais no servidor de destino.
Impacto nos negócios
- Agentes mal-intencionados podem explorar essa vulnerabilidade e causar sérios períodos de inatividade, resultando em perdas financeiras significativas.
- Como os endpoints VPN desempenham um papel crucial na infraestrutura comercial, o comprometimento de até mesmo um único endpoint pode levar à aquisição de todo o domínio ou da rede.
Mitigação
- Instalar atualizações de fornecedores: Atualize para o FortiOS 5.4.13, 5.6.8, 6.0.5 ou 6.2.0 e superior
- Desativar o serviço VPN SSL (solução alternativa): https://www.fortiguard.com/psirt/FG-IR-18-384
