Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-23113, afecta a más de 87.000 dispositivos FortiOS, dejándolos expuestos a ataques de ejecución remota de código (RCE). La falla se encuentra en el demonio fgfmd de FortiOS y permite que atacantes no autenticados ejecuten comandos arbitrarios mediante solicitudes especialmente diseñadas.
Vulnerabilidad identificada como CVE-2024-23113
La vulnerabilidad, catalogada con una puntuación CVSS de 9,8 sobre 10, afecta a múltiples versiones de los productos FortiOS, FortiProxy, FortiPAM y FortiWeb. Según el material publicado por Fortinet, la falla se debe al uso de una cadena de formato controlada externamente.
Distribución geográfica de dispositivos afectados
Según los análisis realizados por Shadowserver, se han identificado aproximadamente 87.390 direcciones IP asociadas con dispositivos Fortinet potencialmente vulnerables. Estados Unidos lidera la lista con 14.000 dispositivos afectados, seguido de Japón (5.100) e India (4.800).
Versiones afectadas y soluciones
La vulnerabilidad afecta a las versiones 7.0 a 7.4.2 de FortiOS, así como a varias versiones de FortiPAM, FortiProxy y FortiWeb. Fortinet ha publicado parches para los productos afectados y recomienda encarecidamente a los usuarios que actualicen sus sistemas a las versiones seguras más recientes. FortiOS 6.x no está afectado.
Como solución temporal, Fortinet recomienda eliminar el acceso a fgfm para cada interfaz. Sin embargo, esto puede impedir que FortiManager detecte FortiGate.
Explotación activa confirmada por CISA
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha agregado CVE-2024-23113 a su catálogo de vulnerabilidades explotadas conocidas (KEV), citando evidencia de explotación activa en la naturaleza.
Recomendaciones para mitigar el riesgo
Dado el uso generalizado de los productos Fortinet en redes empresariales y gubernamentales, esta vulnerabilidad representa un riesgo significativo para las organizaciones de todo el mundo. Los expertos en seguridad instan a tomar medidas inmediatas para mitigar la amenaza:
- Actualizar los dispositivos afectados a las últimas versiones parcheadas.
- Implementar las soluciones alternativas recomendadas si no es posible aplicar parches de inmediato.
- Supervisar los sistemas para detectar cualquier signo de acceso no autorizado o actividad sospechosa.
- Realizar una auditoría de seguridad exhaustiva de la infraestructura de red.
A medida que los actores de amenazas continúan apuntando a las vulnerabilidades conocidas, es fundamental actuar con rapidez para proteger la infraestructura crítica y los datos confidenciales de posibles ataques.