Schwachstelle · Weltweit · Dezember 2022

Fortinet FortiOS SSL-VPN Heap-Überlauf (CVE-2022-42475)

Ein Pufferüberlauf im Heap-Speicher von FortiOS SSL-VPN ermöglichte die Ausführung von Code aus der Ferne auf Firewalls ohne vorherige Authentifizierung.

Sicherheitsvorfall

Was geschehen ist

Die Schwachstelle in der SSL-VPN-Komponente von FortiOS konnte ohne Authentifizierung aus der Ferne ausgenutzt werden.

Fortinet bestätigte bei der Veröffentlichung von Korrekturen, dass die Schwachstelle bereits aktiv ausgenutzt wurde.

Kompromittierte Geräte könnten als Ausgangspunkt für das Eindringen in interne Netzwerke dienen.

Analyse

Gewonnene Erkenntnisse

Auch Sicherheits-Appliances selbst benötigen ein Schwachstellenmanagement.

Protokolle von Perimetergeräten sollten zentral erfasst und überprüft werden.

Nicht genutzte VPN-Funktionen sollten deaktiviert werden, um die Angriffsfläche zu reduzieren.

Prävention

Wie Penetrationstests helfen

Externe Tests untersuchen die Exposition von Firewalls und VPN; interne Tests messen die Auswirkungen eines kompromittierten Netzwerkperimetergeräts.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

NVD, CVE-2022-42475

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.