Súlyos hibát orvosolt a Fortinet
A Fortinet biztonsági figyelmeztetést adott ki a FortiGate és a FortiProxy kapcsán, mivel azok esetében egy kritikus veszélyességű sebezhetőségre derült fény.
A CVE-2022-40684 azonosítóval ellátott sérülékenység egy authentikációs rendellenességre vezethető vissza, aminek kihasználásával a támadók megkerülhetnek bizonyos hitelesítési és védelmi mechanizmusokat. Ennek következtében távolról, mindenféle előzetes authentikáció nélkül jogosulatlan műveletvégrehajtásra nyílhat lehetőségük az érintett eszközökön. Ehhez nem kell mást tenniük, mint speciálisan összeállított HTTP vagy HTPS kéréseket küldeni a sebezhető eszközök felé.
A Fortinet közleménye szerint az alábbi megoldások sérülékenyek:
- FortiOS: 7.0.0 - 7.0.6 és 7.2.0 - 7.2.1
- FortiProxy: 7.0.0 - 7.0.6 és 7.2.0
A Fortinet minden érintett üzemeltető, rendszergazda számára a mielőbbi frissítést javasolta. Ezt a FortiOS/FortiProxy 7.0.7 vagy 7.2.2 verziók telepítésével lehet megtenni. Amennyiben erre valamilyen ok miatt nincs lehetőség, akkor a cég szerint a kockázatok az érintett eszközök adminisztrációs felületéhez való hozzáférések IP-alapú - biztonsági házirendek beállításával történő - korlátozásával csökkenthetők.
-
A macOS kompatibilis LibreOffice kapcsán egy biztonsági hibára derült fény.
-
Kritikus sebezhetőség megszüntetésére van szükség a HPE OneView esetében.
-
A WatchGuard Firebox kapcsán egy súlyos sérülékenység megszüntetésére van szükség.
-
A Tenable Nessus egy jelentős biztonsági frissítést kapott.
-
A Google Chrome újabb két biztonsági javítással gyarapodott.
-
A Kubernetes egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft Edge három biztonsági hibát orvosolt az Edge webböngésző kapcsán.
-
A TeamViewer DEX Client for Windows három biztonsági hibát tartalmaz.
-
Tíz biztonsági hibajavítást adtak ki a GitLab fejlesztői.
-
Az Apple 26 biztonsági rést foltozott be az iOS és az iPadOS operációs rendszerein.
Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.
A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat