- Cosa può fare
- Un attaccante che raggiunge da Internet l'interfaccia web di amministrazione del firewall può diventarne super-amministratore, creare account propri, modificare le regole e aprire accessi VPN verso la rete interna.
- Cosa mette in pericolo
- Il firewall perimetrale, cioè la porta d'ingresso della rete aziendale, e tutto ciò che protegge: server, PC, dati.
- Chi è colpito
- FortiOS 7.0.0 – 7.0.16; FortiProxy 7.0.0 – 7.0.19 e 7.2.0 – 7.2.12. FortiOS 6.4, 7.2, 7.4 e 7.6 non sono interessati.
Cosa fare
- Aggiornare a FortiOS 7.0.17, FortiProxy 7.0.20 o 7.2.13 (o successive).
- Non esporre su Internet l'interfaccia di amministrazione HTTP/HTTPS, oppure limitarla a indirizzi IP fidati con local-in policy.
- Controllare la presenza di account amministrativi o utenti VPN sconosciuti e di modifiche non autorizzate alla configurazione.