Fortinet ha anunciado la existencia de una nueva vulnerabilidad crítica (CVE-2023-33308) que afecta a los dispositivos FortiOS y FortiProxy. Esta falla permite a un atacante remoto ejecutar código arbitrario en sistemas vulnerables.
La vulnerabilidad fue descubierta por la firma de seguridad Watchtowr y se clasifica como crítica, con una puntuación de 9.8 en el sistema CVSS v3. Según el aviso publicado por Fortinet (FG-IR-23-183), esta falla está relacionada con un desbordamiento basado en la pila (CWE-124) que puede permitir a un atacante remoto ejecutar comandos o código malicioso mediante paquetes manipulados.
Un desbordamiento de pila es un tipo de problema de seguridad que ocurre cuando un programa intenta escribir más datos en un búfer ubicado en la pila de memoria que los que se le asignaron, lo cual puede provocar que los datos sobrescriban áreas de memoria adyacentes. Esto puede permitir a un atacante explotar esta vulnerabilidad para ejecutar código malicioso.
La falla afecta las siguientes versiones de FortiOS:
- FortiOS versión 7.2.0 a 7.2.3
- FortiOS versión 7.0.0 a 7.0.10
También afecta las siguientes versiones de FortiProxy:
- FortiProxy versión 7.2.0 a 7.2.2
- FortiProxy versión 7.0.0 a 7.0.9
Fortinet ha indicado que el problema fue resuelto en una versión anterior, por lo que no afecta la rama de FortiOS 7.4. Además, se ha confirmado que las versiones 6.0, 6.2, 6.4, 2.x y 1.x de FortiOS no están afectadas.
CISA también publicó una alerta sobre esta vulnerabilidad, instando a los usuarios a aplicar la actualización de seguridad disponible.
Si los administradores no pueden aplicar el nuevo firmware inmediatamente, Fortinet recomienda deshabilitar la compatibilidad con HTTP/2 en los perfiles de inspección SSL utilizados por las políticas de proxy o firewall en modo proxy. Se proporciona un ejemplo de configuración para lograr esto:
config firewall ssl-ssh-profile
edit "custom-deep-inspection"
set supported-alpn http1-1
next
endRetraso en la entrega del parche
Otra vulnerabilidad de desbordamiento de búfer, rastreada como CVE-2023-27997, ha resaltado el problema del retraso en la entrega de parches. Bishop Fox informó que encontró 335.900 firewalls FortiGate vulnerables expuestos en Internet un mes después de que se publicara una solución para esta falla.
Los actores de amenazas buscan constantemente fallas críticas que afecten los productos de Fortinet, especialmente aquellas que no requieren autenticación para explotar. Estas vulnerabilidades ofrecen un acceso fácil a redes corporativas valiosas.
Se insta a los usuarios y administradores de dispositivos que ejecutan FortiOS a verificar la versión del software en uso y asegurarse de que estén ejecutando una versión segura.