Fortinet advierte sobre una nueva falla de omisión de autenticación que afecta a FortiGate y FortiProxy

Fortinet ha advertido en privado a sus clientes sobre una falla de seguridad que afecta a los firewalls FortiGate y a los proxies web FortiProxy que podrían permitir que un atacante realice acciones no autorizadas en dispositivos susceptibles.

Rastreada como CVE-2022-40684, la falla de alta gravedad se relaciona con una vulnerabilidad de omisión de autenticación que podría permitir que un adversario no autenticado realice operaciones arbitrarias en la interfaz administrativa.

El problema afecta a las siguientes versiones y se ha solucionado en las versiones 7.0.7 y 7.2.2 de FortiOS, y en la versión 7.0.7 de FortiProxy lanzada esta semana:

• FortiOS: de 7.0.0 a 7.0.6 y de 7.2.0 a 7.2.1
• FortiProxy: de 7.0.0 a 7.0.6 y 7.2.0

“Debido a la capacidad de explotar este problema de forma remota, Fortinet recomienda enfáticamente a todos los clientes con las versiones vulnerables que realicen una actualización inmediata“, advirtió la compañía en una alerta compartida por un investigador de seguridad llamado Gitworm en Twitter.

Cuando se le solicitó un comentario, Fortinet reconoció el aviso y señaló que está retrasando el aviso público hasta que sus clientes hayan aplicado las correcciones.

“Las comunicaciones oportunas y continuas con nuestros clientes son un componente clave en nuestros esfuerzos para proteger y asegurar mejor su organización”, dijo la compañía en un comunicado compartido con The Hacker News. “Las comunicaciones con los clientes a menudo detallan la orientación más actualizada y los próximos pasos recomendados para proteger y asegurar mejor su organización”.

“Hay casos en los que las comunicaciones confidenciales anticipadas con los clientes pueden incluir advertencias tempranas sobre avisos para permitirles a los clientes fortalecer aún más su postura de seguridad, que luego se darán a conocer públicamente en los próximos días a una audiencia más amplia. La seguridad de nuestros clientes es nuestra primera prioridad. “

Remediación

El jueves 6 de octubre de 2022, Fortinet lanzó la versión 7.0.7 y la versión 7.2.2, que resuelven la vulnerabilidad.

Junto con Fortinet, Rapid7 recomienda que las organizaciones que ejecutan una versión afectada del software actualicen a 7.07 o 7.2.2 de inmediato. Estos productos son dispositivos de borde, que son objetivos de alto valor y alto enfoque para los atacantes que buscan obtener acceso a la red interna. Si bien Rapid7 actualmente no tiene conocimiento de la explotación en estado salvaje de esta vulnerabilidad, utilizando vulnerabilidades anteriores de FortiOS como en el indicador (como CVE-2018-13379), esperamos que los atacantes se concentren en CVE-2022-40684 rápidamente y durante bastante tiempo.

Además, Rapid7 recomienda que todos los dispositivos de borde de alto valor limiten el acceso público a cualquier interfaz administrativa.