Noticias
Vulnerabilidad · Global · Diciembre de 2022
Desbordamiento de memoria dinámica en Fortinet FortiOS SSL-VPN (CVE-2022-42475)
Un desbordamiento de búfer en la memoria dinámica de FortiOS SSL-VPN permitió la ejecución remota de código sin autenticación en cortafuegos.
Incidente
Qué ocurrió
La vulnerabilidad del componente SSL-VPN de FortiOS podía explotarse de forma remota sin autenticación.
Fortinet confirmó que la vulnerabilidad se estaba explotando en ataques reales al publicar las correcciones.
Los dispositivos comprometidos podrían servir como punto de entrada a las redes internas.
Análisis
Lecciones aprendidas
Los propios dispositivos de seguridad necesitan una gestión de vulnerabilidades.
Los registros de los dispositivos perimetrales deben centralizarse y revisarse.
Las funciones de VPN que no se utilicen deben deshabilitarse para reducir la superficie de ataque.
Prevención
Cómo ayudan las pruebas de penetración
Las pruebas externas examinan la exposición de cortafuegos y VPN; las pruebas internas miden el impacto de un dispositivo perimetral comprometido.
Fuentes
Resumen basado en información pública. DIGITPOL no participó en este incidente.