Vulnerabilità · Globale · Dicembre 2022

Overflow dell'heap in Fortinet FortiOS SSL-VPN (CVE-2022-42475)

Un overflow del buffer nella memoria heap di FortiOS SSL-VPN consentiva l'esecuzione di codice da remoto sui firewall senza autenticazione.

Incidente

Cosa è accaduto

La vulnerabilità nel componente SSL-VPN di FortiOS poteva essere sfruttata da remoto senza autenticazione.

Fortinet ha confermato lo sfruttamento della vulnerabilità in attacchi reali al momento del rilascio delle correzioni.

I dispositivi compromessi potrebbero fungere da punto di accesso alle reti interne.

Analisi

Anche gli stessi apparati di sicurezza richiedono la gestione delle vulnerabilità.

I log dei dispositivi perimetrali dovrebbero essere centralizzati ed esaminati.

Le funzionalità VPN non utilizzate dovrebbero essere disabilitate per ridurre la superficie di attacco.

Prevenzione

I test esterni esaminano l'esposizione di firewall e VPN; i test interni misurano l'impatto della compromissione di un dispositivo perimetrale.

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.