تعد CVE-2024-21762 وCVE-2024-23113 ثغرات أمنية خطيرة في Fortinet’s FortiOS وFortiProxy؛ لقد حصلوا على درجة CVSS 9.6 و 9.8 على التوالي. يمكن أن تسمح كلا الثغرات الأمنية لمهاجم غير مصادق عليه عن بعد بتنفيذ تعليمات برمجية أو أوامر عشوائية، ويقال إنه يتم استغلال CVE-2024-21762 في البرية. توصي إرشادات Fortinet بترقية مثيلات FortiOS إلى الإصدارات المصححة في أقرب وقت ممكن. يمكن لعملاء Wiz استخدام الاستعلام والاستشارات المعدة مسبقًا في Wiz Threat Center للبحث عن المثيلات الضعيفة في بيئتهم.
الثغرة الأمنية التي تم تحديدها على أنها CVE-2024-21762، والتي تم تصنيفها بدرجة CVSS تبلغ 9.6، تنبع من التحقق من صحة المعلمة بشكل غير صحيح داخل FortiOS SSL-VPN. ويمكن استغلالها من قبل مهاجم بعيد غير مصادق عليه من خلال طلبات HTTP المعدة خصيصًا، مما يؤدي إلى سيناريو حيث يتم نسخ البايتات خارج حدود المخزن المؤقت. يؤدي هذا إلى تلف الذاكرة وإعادة توجيه تدفق العملية، مما قد يسمح بتنفيذ تعليمات برمجية أو أوامر عشوائية.
وبالمثل، يُعزى CVE-2024-23113، الذي يحمل درجة CVSS تبلغ 9.8، إلى ثغرة أمنية في سلسلة التنسيق الموجودة في FortiOS fgfmd الخفي. يمكن لهذا الخلل تمكين المهاجم عن بعد، دون أي مصادقة، من تنفيذ تعليمات برمجية أو أوامر عشوائية عن طريق إرسال طلبات مصممة خصيصًا. لاحظ أن هذه الثغرة الأمنية تؤثر فقط على إصدارات المنتج الأحدث (التي يعود تاريخها إلى مارس 2022).
ينص تقرير Fortinet على أن CVE-2024-21762 “من المحتمل أن يتم استغلاله بشكل عشوائي”، وأعقب هذا البيان تضيف CISA CVE-2024-21762 إلى كتالوج الثغرات الأمنية المعروفة (KEV) وكتب “هذه الأنواع من نقاط الضعف هي ناقلات هجوم متكررة للجهات الفاعلة السيبرانية الخبيثة.
استنادًا إلى بيانات Wiz، تمتلك 8% من البيئات السحابية موارد معرضة لـ CVE-2024-21762 أو CVE-2024-23113، في حين أن 5% منها لديها حالات مكشوفة بشكل عام.
CVE-2024-23113
| منتج | النسخة المتضررة | العلاج |
|---|---|---|
| فورتيوس 7.4 | 7.4.0 إلى 7.4.2 | الترقية إلى 7.4.3 أو أعلى |
| فورتيوس 7.2 | 7.2.0 إلى 7.2.6 | الترقية إلى 7.2.7 أو أعلى |
| فورتيوس 7.0 | 7.0.0 حتى 7.0.13 | الترقية إلى 7.0.14 أو أعلى |
| فورتي بام 1.2 | 1.2.0 | الترقية إلى 1.2.1 أو أعلى |
| فورتيبام 1.1 | 1.1.0 إلى 1.1.2 | الترقية إلى 1.1.3 أو أعلى |
| فورتي بام 1.0 | 1.0 جميع الإصدارات | الهجرة إلى إصدار ثابت |
| فورتي بروكسي 7.4 | 7.4.0 إلى 7.4.2 | الترقية إلى 7.4.3 أو أعلى |
| فورتي بروكسي 7.2 | 7.2.0 إلى 7.2.8 | الترقية إلى 7.2.9 أو أعلى |
| فورتي بروكسي 7.0 | 7.0.0 حتى 7.0.14 | الترقية إلى 7.0.16 أو أعلى |
CVE-2024-21762
| منتج | النسخة المتضررة | العلاج |
|---|---|---|
| فورتيوس 7.4 | 7.4.0 إلى 7.4.2 | الترقية إلى 7.4.3 أو أعلى |
| فورتيوس 7.2 | 7.2.0 إلى 7.2.6 | الترقية إلى 7.2.7 أو أعلى |
| فورتيوس 7.0 | 7.0.0 حتى 7.0.13 | الترقية إلى 7.0.14 أو أعلى |
| فورتيوس 6.4 | 6.4.0 حتى 6.4.14 | الترقية إلى 6.4.15 أو أعلى |
| فورتيوس 6.2 | 6.2.0 حتى 6.2.15 | الترقية إلى 6.2.16 أو أعلى |
| فورتيوس 6.0 | 6.0 جميع الإصدارات | الهجرة إلى إصدار ثابت |
| فورتي بروكسي 7.4 | 7.4.0 إلى 7.4.2 | الترقية إلى 7.4.3 أو أعلى |
| فورتي بروكسي 7.2 | 7.2.0 إلى 7.2.8 | الترقية إلى 7.2.9 أو أعلى |
| فورتي بروكسي 7.0 | 7.0.0 حتى 7.0.14 | الترقية إلى 7.0.15 أو أعلى |
| فورتي بروكسي 2.0 | 2.0.0 إلى 2.0.13 | الترقية إلى 2.0.14 أو أعلى |
| فورتي بروكسي 1.2 | 1.2 جميع الإصدارات | الهجرة إلى إصدار ثابت |
| فورتي بروكسي 1.1 | 1.1 جميع الإصدارات | الهجرة إلى إصدار ثابت |
| فورتي بروكسي 1.0 | 1.0 جميع الإصدارات | الهجرة إلى إصدار ثابت |
CVE-2024-21762
إذا لم تتمكن من تصحيح المثيلات المتأثرة، فمن الممكن تخفيف CVE-2024-21762 عن طريق تعطيل SSL VPN كحل بديل.
CVE-2024-23113
إذا لم تتمكن من تصحيح المثيلات المتأثرة، فمن الممكن تخفيف CVE-2024-23113 عن طريق إزالة وصول FGFM لكل واجهة، كما هو موضح في نصيحة Fortinet (سيمنع هذا اكتشاف FortiGate من FortiManager، لكن الاتصالات من FortiGate ستظل تعمل).
يمكن لعملاء Wiz استخدام الاستعلام والاستشارات المعدة مسبقًا في Wiz Threat Center للبحث عن المثيلات الضعيفة في بيئتهم.
