Fortinet a r\u00e9v\u00e9l\u00e9 une nouvelle faille de s\u00e9curit\u00e9 critique dans le VPN SSL FortiOS qui, selon lui, est probablement exploit\u00e9e \u00e0 l’\u00e9tat sauvage.<\/p>\n
La vuln\u00e9rabilit\u00e9, CVE-2024-21762<\/strong> (score CVSS : 9,6), permet l’ex\u00e9cution de code et de commandes arbitraires.<\/p>\n “Une vuln\u00e9rabilit\u00e9 d’\u00e9criture hors limites [CWE-787] dans FortiOS peut permettre \u00e0 un attaquant distant non authentifi\u00e9 d’ex\u00e9cuter du code ou une commande arbitraire via des requ\u00eates HTTP sp\u00e9cialement con\u00e7ues”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a> dans un bulletin publi\u00e9 jeudi.<\/p>\n Il a en outre reconnu que le probl\u00e8me \u00e9tait \u00ab potentiellement exploit\u00e9 \u00e0 l\u2019\u00e9tat sauvage \u00bb, sans donner de d\u00e9tails suppl\u00e9mentaires sur la mani\u00e8re dont il est utilis\u00e9 comme arme et par qui.<\/p>\n Les versions suivantes sont affect\u00e9es par la vuln\u00e9rabilit\u00e9. Il convient de noter que FortiOS 7.6 n’est pas affect\u00e9.<\/p>\n Ce d\u00e9veloppement intervient alors que Fortinet a publi\u00e9 des correctifs pour CVE-2024-23108 et CVE-2024-23109, impactant le superviseur FortiSIEM, permettant \u00e0 un attaquant distant non authentifi\u00e9 d’ex\u00e9cuter des commandes non autoris\u00e9es via des requ\u00eates API contrefaites.<\/p>\n Plus t\u00f4t cette semaine, le gouvernement n\u00e9erlandais a r\u00e9v\u00e9l\u00e9 qu’un r\u00e9seau informatique utilis\u00e9 par les forces arm\u00e9es avait \u00e9t\u00e9 infiltr\u00e9 par des acteurs parrain\u00e9s par l’\u00c9tat chinois en exploitant des failles connues des appareils Fortinet FortiGate pour cr\u00e9er une porte d\u00e9rob\u00e9e appel\u00e9e COATHANGER.<\/p>\n La soci\u00e9t\u00e9, dans un rapport publi\u00e9 cette semaine, a r\u00e9v\u00e9l\u00e9 que les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 de N jours dans ses logiciels, telles que CVE-2022-42475 et CVE-2023-27997, sont exploit\u00e9es par plusieurs clusters d’activit\u00e9s pour cibler les gouvernements, les fournisseurs de services et les cabinets de conseil. , l\u2019industrie manufacturi\u00e8re et les grandes organisations d\u2019infrastructures critiques.<\/p>\n Auparavant, les acteurs chinois de la menace avaient \u00e9t\u00e9 associ\u00e9s \u00e0 l’exploitation de failles de s\u00e9curit\u00e9 dans les appliances Fortinet pour fournir une large gamme d’implants, tels que BOLDMOVE, THINCRUST et CASTLETAP.<\/p>\n Cela fait \u00e9galement suite \u00e0 un avis du gouvernement am\u00e9ricain concernant un groupe d’\u00c9tat-nation chinois surnomm\u00e9 Volt Typhoon, qui a cibl\u00e9 les infrastructures critiques du pays pour une persistance \u00e0 long terme non d\u00e9couverte en tirant parti des failles connues et zero-day des appareils de r\u00e9seau tels que ceux-ci. de Fortinet, Ivanti Connect Secure, NETGEAR, Citrix et Cisco pour l’acc\u00e8s initial.<\/p>\n La Chine, qui a refus\u00e9<\/a> les all\u00e9gations accusaient les \u00c9tats-Unis de mener leurs propres cyberattaques.<\/p>\n Au contraire, les campagnes men\u00e9es par la Chine et la Russie soulignent la menace croissante \u00e0 laquelle sont confront\u00e9s les appareils de pointe connect\u00e9s \u00e0 Internet ces derni\u00e8res ann\u00e9es, en raison du fait que ces technologies ne prennent pas en charge la d\u00e9tection et la r\u00e9ponse des points finaux (EDR), ce qui les rend propices aux abus.<\/p>\n “Ces attaques d\u00e9montrent l’utilisation de vuln\u00e9rabilit\u00e9s de N jours d\u00e9j\u00e0 r\u00e9solues et des vuln\u00e9rabilit\u00e9s ult\u00e9rieures [living-off-the-land] techniques, qui sont tr\u00e8s r\u00e9v\u00e9latrices du comportement employ\u00e9 par le cyberacteur ou groupe d’acteurs connu sous le nom de Volt Typhoon, qui a utilis\u00e9 ces m\u00e9thodes pour cibler des infrastructures critiques et potentiellement d’autres acteurs adjacents”, Fortinet dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Fortinet-met-en-garde-contre-une-vulnerabilite-critique-du-VPN.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n