NVD, Fortinet'in Fortisiem ürünlerini etkilediği iddia edilen kritik komut enjeksiyon güvenlik açıkları için bu hafta iki tavsiye yayınladı, ancak göze ulaşan şeyin daha fazlası var.
BleepingComputer, bu CVES'in "yeni" olmadığını, daha önce bilinen bir Fortisiem güvenlik açığının kopyalarını ve hatalı olarak yayınlandığını doğruladı.
Fortinet'in SIEM çözümü olan Forisiem'i ima eden NVD'de iki kritik şiddet güvenlik açığı tavsiyesi ortaya çıkmıştır.
CVE-2024-23108 ve CVE-2024-23109 olarak izlenen bu OS komutu enjeksiyon güvenlik açıkları, bir güvenlik açığı ile ilişkili şiddeti tanımlamak için kullanılan CVSS ölçeğinde en yüksek olan 10/10 olarak puanlandı.
Kafa karıştırıcı bir şekilde, Fortinet'in bu CVES ile ilişkili danışmanlığı, dünkü değil "10 Ekim 2023" yayın tarihi taşıyor ve ayrıca daha önce bilinen bir CVE-2023-34992, aynı zamanda kritik bir Fortisiem OS komut enjeksiyon kusurunu listeliyor.
BleepingComputer açıklama için satıcıya ulaştı ve ortaya çıkıyor, burada görülecek bir şey yok-iki yeni CVE IDS, CVE-2024-23108 ve CVE-2024-23109 hata olarak üretildi.
Bir Fortinet sözcüsü BleepingComputer'a verdiği demeçte, "Orijinal FG-IR-23-130'da bir değişiklik yapıldı-bu, yaygın olarak bilgi ve güncellemelerin doğruluğunu, iki sistemi senkronize tutmak için paralel olarak NVD veritabanına itilmesini sağladı." Dedi.
"Bu örnekte, şu anda bir düzenleme yerine araştırdığımız API ile ilgili bir sorun nedeniyle, bu iki yeni CVE'nin yaratılmasıyla sonuçlandı, orijinal CVE-2023-34992'nin kopyaları. Fortisiem için yeni bir güvenlik açığı yayınlandı. Şimdiye kadar 2024'te bu bir sistem seviyesi hatası ve hatalı girişleri düzeltmek ve geri çekmek için çalışıyoruz. "
Bu nedenle, MITER, NVD ve diğer güvenlik açığı Intel kaynakları ideal olarak CVE-2024-23108 ve CVE-2024-23109 için danışmanları iptal etmeye başlamalıdır.
Sonuç olarak, geçen yılki CVE-2023-34992'yi ortamlarında ele almış olan Infosec/BT ekiplerinin daha fazla işlem yapması gerekmez. Hala etkilenen ürün ve versiyonlardan emin olmak için Fortinet'in CVE'deki en son danışmanlığını kontrol etmenizi öneriyoruz.
Geçen yıl Ekim ayında açıklanan, şimdi Patched CVE-2023-34992, Fortisiem Süpervizöründe, yetkilendirilmemiş uzak saldırganların "hazırlanmış API istekleri yoluyla izinsiz komutlar yürütmesine" izin verebilecek bir OS komutu enjeksiyon güvenlik açığıdır.
Kasım 2023'te, CVE-2023-34992'nin bir çeşidi ortaya çıktı, o zaman CVE-2023-36553 olarak izlendi ve doğası ve şiddeti açısından benzer.
Fortinet ürünleri arasında güvenlik duvarları, uç nokta güvenliği ve işletmeler tarafından yaygın olarak kullanılan saldırı algılama sistemleri bulunmaktadır. Bunlar genellikle bir kuruluşun ağına erişim için sofistike, devlet destekli hack grupları tarafından hedeflenmiştir.
Geçen yıl, çeşitli siber güvenlik raporları, Fortinet ürünlerindeki hataların İranlı hackerlar tarafından ABD havacılık firmalarına ve Çin siber-ihale kümelerine saldırmak için sömürüldüğünü doğruladı [1, 2].
Buna ek olarak, bilgisayar korsanlarının Fortinet ürünlerinde, özel Fortigate OS bileşenlerini titizlikle tersine dönüştürdükten sonra keşfedilen Hükümet Ağlarını ihlal etmek için sıfır gün güvenlik açıklarından yararlandığı durumlar olmuştur.
BleepingComputer'dan Sergiu Gatlan bu rapora katkıda bulundu.
Böcek zinciri yoluyla RCE saldırılarına maruz kalan 1.450'den fazla PFSense sunucusu
Shim Bootloader'daki Kritik Kusur, Büyük Linux Dağıtımlarını Etkiler
Çinli hackerlar Hollanda askeri ağını kötü amaçlı yazılımlarla bulaştı
Jetbrains New TeamCity Auth Bypass Güvenlik Açığı
Google, casus yazılım satıcılarının çoğu sıfır günün arkasında olduğunu söylüyor
Kaynak: Bleeping Computer