Krytyczne podatności w produktach Fortinet
Firma Fortinet opublikowała pakiet aktualizacji bezpieczeństwa usuwający m.in. krytyczne podatności w swoich produktach.
Zespół CERT Polska informuje o opublikowaniu przez firmę Fortinet pakietu aktualizacji bezpieczeństwa, usuwającego m.in. krytyczne podatności. Poprawki dotyczą produktów: FortiOS, FortiManager, FortiAnalyzer, FortiMail oraz FortiAuthenticator.
Zalecane działania
Zaleca się niezwłoczną instalację aktualizacji, w pierwszej kolejności na urządzenizeniach dostępnych z Internetu. Instancje FortiSASE są aktualizowane automatycznie, natomiast w przypadku FortiManager Cloud może być wymagana ręczna aktualizacja.
Jeśli natychmiastowa aktualizacja nie jest możliwa, do czasu instalacji poprawek zaleca się ograniczenie ryzyka poprzez: ograniczenie dostępu do interfejsów administracyjnych (HTTPS, SSH) wyłącznie do zaufanych adresów IP, a najlepiej zupełne ich wyłączenie na interfejsach zewnętrznych; upewnienie się, że panel administracyjny FortiManager nie jest dostępny z Internetu; wymuszenie MFA dla wszystkich kont administracyjnych.
Dalsze kroki
Stosowanie powyższych dobrych praktyk ogranicza ryzyko i podnosi ogólny poziom bezpieczeństwa systemów, jednak nie zastępuje ono konieczności niezwłocznej aktualizacji oprogramowania. Listy wersji produktów dotkniętych podatnościami oraz łatek je naprawiających znajdują się na stronie producenta.
Szczegółowe komunikaty bezpieczeństwa dotyczące poszczególnych podatności zostaną opublikowane 10 listopada na stronie FortiGuard - zaleca się ich bieżące śledzenie.
Powiązane
