Vulnérabilité · Mondial · Décembre 2022

Débordement de tas dans Fortinet FortiOS SSL-VPN (CVE-2022-42475)

Un débordement de tampon dans la mémoire du tas de FortiOS SSL-VPN permettait l'exécution de code à distance sans authentification sur des pare-feu.

Incident

Ce qui s’est passé

La faille du composant SSL-VPN de FortiOS pouvait être exploitée à distance sans authentification.

Fortinet a confirmé une exploitation active lors de la publication des correctifs.

Les appareils compromis pourraient servir de point d’appui pour accéder aux réseaux internes.

Analyse

Enseignements tirés

Les équipements de sécurité eux-mêmes nécessitent une gestion des vulnérabilités.

Les journaux des équipements périmétriques doivent être centralisés et examinés.

Les fonctionnalités VPN inutilisées doivent être désactivées pour réduire la surface d’attaque.

Prévention

Apports des tests d’intrusion

Les tests externes examinent l’exposition des pare-feu et des VPN ; les tests internes mesurent l’impact de la compromission d’un équipement en périphérie du réseau.

Voir le service associé Demander une évaluation

Sources

NVD, CVE-2022-42475

Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.