Fortinet cảnh báo về lỗ hổng nghiêm trọng của FortiWLM có thể dẫn đến khai thác quyền truy cập quản trị
Fortinet đã ban hành khuyến cáo về lỗ hổng bảo mật nghiêm trọng hiện đã được vá , ảnh hưởng đến Wireless LAN Manager (FortiWLM) có thể dẫn đến tiết lộ thông tin nhạy cảm.
Lỗ hổng bảo mật được theo dõi với tên gọi CVE-2023-34990 có điểm CVSS là 9,6 trên thang điểm tối đa là 10,0.
"Đường dẫn tương đối \[CWE-23\] trong FortiWLM có thể cho phép kẻ tấn công từ xa không xác thực đọc được các tệp nhạy cảm", công ty cho biết trong cảnh báo được công bố hôm thứ Tư.
Tuy nhiên, theo mô tả về lỗ hổng bảo mật trong Cơ sở dữ liệu lỗ hổng quốc gia (NVD) của NIST, lỗ hổng chuyển hướng đường dẫn cũng có thể bị kẻ tấn công khai thác để "thực thi mã hoặc lệnh trái phép thông qua các yêu cầu web được thiết kế đặc biệt".
Lỗi này ảnh hưởng đến các phiên bản sau của sản phẩm -
- FortiWLM phiên bản 8.6.0 đến 8.6.5 (Đã sửa trong 8.6.6 trở lên)
- FortiWLM phiên bản 8.5.0 đến 8.5.4 (Đã sửa trong 8.5.5 trở lên)
Công ty ghi nhận nhà nghiên cứu bảo mật Horizon3.ai Zach Hanley đã phát hiện và báo cáo thiếu sót này. Cần đề cập ở đây rằng CVE-2023-34990 đề cập đến "lỗ hổng đọc tệp giới hạn không xác thực" mà công ty an ninh mạng đã tiết lộ vào tháng 3 như một phần của bộ sáu lỗ hổng lớn hơn trong FortiWLM.
Hanley cho biết vào thời điểm đó: "Lỗ hổng này cho phép những kẻ tấn công từ xa, chưa xác thực truy cập và lạm dụng chức năng tích hợp nhằm đọc các tệp nhật ký cụ thể trên hệ thống thông qua yêu cầu được tạo sẵn tới điểm cuối /ems/cgi-bin/ezrf\_lighttpd.cgi" .
"Vấn đề này là do thiếu xác thực đầu vào đối với các tham số yêu cầu, cho phép kẻ tấn công truy cập vào các thư mục và đọc bất kỳ tệp nhật ký nào trên hệ thống."
Việc khai thác thành công CVE-2023-34990 có thể cho phép kẻ tấn công đọc các tệp nhật ký FortiWLM và lấy được ID phiên của người dùng cũng như thông tin đăng nhập, do đó cho phép chúng khai thác cả các điểm cuối đã xác thực.
Tệ hơn nữa, kẻ tấn công có thể lợi dụng việc ID phiên web là tĩnh giữa các phiên người dùng để chiếm đoạt chúng và giành được quyền quản trị thiết bị.
Không chỉ có vậy. Kẻ tấn công cũng có thể kết hợp CVE-2023-34990 với CVE-2023-48782 (điểm CVSS: 8.8), một lỗ hổng tiêm lệnh đã xác thực cũng đã được sửa trong FortiWLM 8.6.6, để có được quyền thực thi mã từ xa trong bối cảnh root.
Fortinet cũng vá lỗ hổng tiêm lệnh hệ điều hành nghiêm trọng trong FortiManager, có thể cho phép kẻ tấn công từ xa đã xác thực thực thi mã trái phép thông qua các yêu cầu do FGFM tạo ra.
Lỗ hổng bảo mật ( CVE-2024-48889 , điểm CVSS: 7.2) đã được giải quyết trong các phiên bản dưới đây -
- FortiManager 7.6.0 (Đã sửa trong 7.6.1 trở lên)
- FortiManager phiên bản 7.4.0 đến 7.4.4 (Đã sửa trong 7.4.5 trở lên)
- FortiManager Cloud phiên bản 7.4.1 đến 7.4.4 (Đã sửa trong 7.4.5 trở lên)
- FortiManager phiên bản 7.2.3 đến 7.2.7 (Đã sửa trong 7.2.8 trở lên)
- FortiManager Cloud phiên bản 7.2.1 đến 7.2.7 (Đã sửa trong 7.2.8 trở lên)
- FortiManager phiên bản 7.0.5 đến 7.0.12 (Đã sửa trong 7.0.13 trở lên)
- FortiManager Cloud phiên bản 7.0.1 đến 7.0.12 (Đã sửa trong 7.0.13 trở lên)
- FortiManager phiên bản 6.4.10 đến 6.4.14 (Đã sửa trong 6.4.15 trở lên)
Fortinet cũng lưu ý rằng một số mẫu cũ hơn, 1000E, 1000F, 2000E, 3000E, 3000F, 3000G, 3500E, 3500F, 3500G, 3700F, 3700G và 3900E, bị ảnh hưởng bởi CVE-2024-48889 với điều kiện "fmg-status" được bật.
Do các thiết bị Fortinet đang trở thành nam châm tấn công đối với các tác nhân đe dọa , nên điều cần thiết là người dùng phải cập nhật phiên bản của mình để bảo vệ khỏi các mối đe dọa tiềm ẩn.