Múltiples vulnerabilidades en productos de Fortinet

Se ha emi­ti­do una aler­ta sobre la pre­sen­cia de múl­ti­ples fa­llos de se­gu­ri­dad en va­rios sis­te­mas de la marca For­ti­net, ca­li­fi­ca­dos con un nivel de im­por­tan­cia crí­ti­co. Los avi­sos fue­ron dados a co­no­cer por es­pe­cia­lis­tas en se­gu­ri­dad per­te­ne­cien­tes a For­ti­net Pro­duct Se­cu­rity y Tren­dAI Re­search, ad­vir­tien­do que los pro­ble­mas po­drían ser apro­ve­cha­dos por ac­to­res ma­li­cio­sos re­mo­tos y sin au­ten­ti­ca­ción pre­via para lo­grar la eje­cu­ción de có­di­gos o co­man­dos no au­to­ri­za­dos, ade­más de sor­tear los me­ca­nis­mos de con­trol de ac­ce­sos.

Los re­cur­sos que pre­sen­tan afec­ta­cio­nes co­rres­pon­den a ver­sio­nes es­pe­cí­fi­cas de For­ti­SIEM y For­ti­Sand­box, in­clu­yen­do mo­da­li­da­des de ser­vi­cio como For­ti­Sand­box PaaS. En el caso par­ti­cu­lar de For­ti­SIEM, se iden­ti­fi­có un fallo de salto de di­rec­to­rio en el com­po­nen­te gRPC ph­Query­Mas­ter, el cual per­mi­te la ma­ni­pu­la­ción de pa­que­tes para es­cri­bir ar­chi­vos fuera de las ubi­ca­cio­nes per­mi­ti­das. Por otro lado, en la in­ter­faz grá­fi­ca de For­ti­Sand­box se de­tec­tó una vul­ne­ra­bi­li­dad que po­si­bi­li­ta la omi­sión de au­ten­ti­ca­ción me­dian­te el envío de so­li­ci­tu­des HTTP mo­di­fi­ca­das.

Para mi­ti­gar los ries­gos, el fa­bri­can­te acon­se­ja apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes a ver­sio­nes pos­te­rio­res en cada uno de los pro­duc­tos im­pac­ta­dos, o bien rea­li­zar las mi­gra­cio­nes ne­ce­sa­rias según el ser­vi­cio uti­li­za­do. Adi­cio­nal­men­te, como al­ter­na­ti­va pro­vi­sio­nal para pro­te­ger For­ti­SIEM, se su­gie­re li­mi­tar el ac­ce­so al puer­to TCP in­di­ca­do en la guía de re­co­men­da­ción, mien­tras que otras ver­sio­nes y mo­da­li­da­des en la nube de estos mis­mos pro­gra­mas se man­tie­nen li­bres de afec­ta­ción.