Kwetsbaarheid · Wereldwijd · December 2022

Fortinet FortiOS SSL-VPN-heapoverflow (CVE-2022-42475)

Een bufferoverloop in het heapgeheugen van FortiOS SSL-VPN maakte het mogelijk om zonder authenticatie op afstand code uit te voeren op firewalls.

Incident

Wat er is gebeurd

De kwetsbaarheid in de SSL-VPN-component van FortiOS kon op afstand zonder authenticatie worden misbruikt.

Fortinet bevestigde bij het uitbrengen van patches dat de kwetsbaarheid actief werd misbruikt.

Gecompromitteerde apparaten kunnen dienen als toegangspunt tot interne netwerken.

Analyse

Ook beveiligingsapparatuur zelf vereist kwetsbaarhedenbeheer.

Logbestanden van apparaten aan de netwerkperimeter moeten centraal worden verzameld en beoordeeld.

Ongebruikte VPN-functies moeten worden uitgeschakeld om het aanvalsoppervlak te verkleinen.

Preventie

Externe tests onderzoeken de blootstelling van firewalls en VPN's; interne tests meten de impact van een gecompromitteerd randapparaat.

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.