Un análisis reciente revela que aproximadamente 150.000 sistemas basados en Fortinet FortiOS y FortiProxy Secure web gateway son vulnerables a CVE-2024-21762, una falla de seguridad crítica que permite la ejecución de código sin autenticación.
Confirmación por parte de CISA
La Agencia de Seguridad de Estados Unidos (CISA) confirmó el mes pasado que los atacantes están explotando activamente esta vulnerabilidad y la incluyó en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV).
Distribución global de dispositivos afectados
Casi un mes después de que Fortinet abordara CVE-2024-21762, la Shadowserver Foundation anunció que encontró casi 150.000 dispositivos vulnerables. Piotr Kijewski de Shadowserver indicó que sus escaneos buscan versiones afectadas, por lo que la cantidad real podría ser menor si los administradores aplicaran mitigaciones.
Impacto potencial
Un atacante remoto podría explotar CVE-2024-21762 enviando solicitudes HTTP especialmente diseñadas a máquinas vulnerables. Esta vulnerabilidad tiene una puntuación de gravedad de 9,8 según NIST.
Distribución geográfica
Según datos de ShadowServer, los dispositivos más afectados, más de 24.000, se encuentran en Estados Unidos, seguido de India, Brasil y Canadá.
Actores de amenaza no identificados
Los detalles sobre los actores que explotan activamente CVE-2024-21762 son limitados. Las plataformas públicas no muestran dicha actividad, o la vulnerabilidad está siendo aprovechada en ataques selectos por parte de adversarios más sofisticados.
Verificación de dispositivos
Las empresas pueden comprobar si sus sistemas VPN SSL son vulnerables a este problema ejecutando un script Python desarrollado por investigadores de BishopFox.
Herramientas para identificar dispositivos afectados
En Shodan y Fofa se pueden encontrar dispositivos posiblemente vulnerables.