Fortinet ha lanzado nuevas actualizaciones de firmware para sus dispositivos Fortigate que corrigen una vulnerabilidad crítica relacionada con la autenticación previa en conexiones SSL VPN. Las correcciones se incluyen en las versiones de firmware FortiOS 6.0.17, 6.2.15, 6.4.13, 7.0.12 y 7.2.5.
Vulnerabilidad no revelada
Según información publicada el viernes, las actualizaciones incluyen correcciones de seguridad que abordan una vulnerabilidad crítica no revelada previamente. Aunque no se menciona explícitamente en las notas de la versión, profesionales de ciberseguridad y administradores han insinuado que estas actualizaciones corrigieron silenciosamente una vulnerabilidad de ejecución remota de código (RCE) relacionada con SSL-VPN.
Posible revelación del CVE
Se espera que la información sobre esta vulnerabilidad se revele el martes 13 de junio de 2023, cuando se publique un identificador CVE. Según un aviso de Olympe Cyberdefense, la falla permitiría a un atacante interferir en una conexión VPN incluso si está activada la autenticación multifactor (MFA). La firma francesa destaca que, hasta ahora, todas las versiones de FortiOS están afectadas.
Confirmación por parte de Fortinet
Fortinet ha confirmado a BleepingComputer que esta vulnerabilidad requiere un parche urgente para los administradores. La empresa ha lanzado actualizaciones antes de revelar las vulnerabilidades críticas, con el objetivo de dar tiempo a los clientes para aplicar las correcciones antes de que actores maliciosos analicen y descubran los parches.
Detalles adicionales
El investigador de vulnerabilidades Charles Fol, de Lexfo Security, ha revelado información adicional sobre la vulnerabilidad. Según un tweet publicado por Fol, las actualizaciones incluyen una solución para la vulnerabilidad crítica CVE-2023-27997, descubierta junto con Rioru.
Exposición de dispositivos
Según una búsqueda en Shodan, más de 250.000 firewalls Fortigate son accesibles desde Internet. Dado que la vulnerabilidad afecta a todas las versiones anteriores, es probable que la mayoría estén expuestas.
Recomendación para administradores
Los administradores deben aplicar las actualizaciones de seguridad de Fortinet tan pronto como estén disponibles. La naturaleza exacta de la vulnerabilidad no está aún pública, y se espera que Fortinet publique más detalles el martes 13 de junio.