FortiOS SSL-VPN kritische Sicherheitslücke mit CVE 9.6 entdeckt

CVE-2024-21762 ist eine kritische Sicherheitslücke, die in FortiOS von Fortinet identifiziert wurde. Diese Schwachstelle wird aufgrund ihrer Schwere mit einem CVSS (Common Vulnerability Scoring System) Score von 9.6/10 bewertet, was ihre potenziell gravierenden Auswirkungen auf betroffene Systeme unterstreicht. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten, entfernten Angreifer, potenziell schädlichen Code auszuführen, indem eine Out-of-Bounds-Schreiboperation ausgeführt wird.

Die betroffene Komponente ist die SSL-VPN-Funktion von FortiOS, ein integraler Bestandteil vieler Fortinet-Sicherheitsprodukte, der sichere Fernzugriffsmöglichkeiten bietet. Die Schwachstelle selbst entstand durch eine unzureichende Überprüfung von Eingabeparametern innerhalb dieser SSL-VPN-Funktion. Konkret bedeutet dies, dass ein Angreifer speziell gestaltete HTTP-Anfragen an ein verwundbares System senden kann, die dann zu einer Speicherbeschädigung führen. Diese Speicherbeschädigung kann den Angreifern erlauben, den normalen Datenfluss innerhalb des Systems zu verändern und eigene, bösartige Befehle auszuführen.

Die Ausnutzung dieser Sicherheitslücke stellt ein signifikantes Risiko dar, da sie es Angreifern ermöglichen könnte, Kontrolle über betroffene Systeme zu erlangen, sensible Informationen zu stehlen oder weitere bösartige Aktivitäten innerhalb des Netzwerks durchzuführen. Angesichts der potenziellen Schwere der Bedrohung durch diese Sicherheitslücke hat Fortinet Updates veröffentlicht, um die Anfälligkeit zu beheben. Diese Updates sind entscheidend für die Aufrechterhaltung der Sicherheit und Integrität von Systemen, die FortiOS verwenden, und es wird dringend empfohlen, dass alle betroffenen Nutzer ihre Systeme so schnell wie möglich aktualisieren, um sich gegen mögliche Exploits zu schützen.