CẢNH BÁO LỖ HỔNG XSS TRÊN TƯỜNG LỬA FORTINET

1. Thông tin chung

– Mức độ: Cao

– Mã lỗi quốc tế: CVE-2017-3132, CVE-2017-3131, CVE-2017-3133

– Ảnh hưởng:

Fortinet Fortios 5.6

Fortinet Fortios 5.4.5

Fortinet Fortios 5.4.4

Fortinet Fortios 5.4.3

Fortinet Fortios 5.4.2

Fortinet Fortios 5.4.1

Fortinet Fortios 5.4.0

Fortinet Fortios 5.2.0

Ngày 28/7/2017, một nhóm lỗ hổng cho phép thực hiện tấn công XSS trên   một số thiết bị tường lửa Fortinet đã được phát hiện, đây là nhóm lỗ hổng trên thành phần ứng dụng web tích hợp trên tưởng lửa Fortinet. Khai thác thành công lỗ hổng này kẻ tấn công có thể thực thi mã lệnh trong trình duyệt người dùng.

Lỗi XSS trong chức năng Fotiview của Fortinet 500D

Đáng chú ý đây là lỗ hổng trên thiết bị tường lửa được dùng khá phổ biến tại các cơ quan, đơn vị và doanh nghiệp ở Việt Nam. Tường lửa là các thiết bị bảo mật đứng trước để bảo vệ các vùng mạng và có thể truy cập trực tiếp từ Internet, nên lỗ hổng này có thể được khai thác từ xa mà không gặp bất kỳ khó khăn nào.

2. Khuyến nghị

Nhằm bảo đảm an toàn thông tin và phòng tránh việc tin tặc lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục ATTT khuyến nghị các quản trị viên tại các cơ quan, đơn vị thực hiện:

– Kiểm tra và cập nhật bản vá/nâng cấp hệ điều hành cho các thiết bị tường lửa trong hệ thống mạng của đơn vị bị ảnh hưởng.

– Kiểm soát việc đăng nhập, quản trị các thiết bị bảo mật nói chung, tường lửa nói riêng;

– Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

3. Tham khảo

https://www.fortiguard.com/psirt/FG-IR-17-104

http://www.securityfocus.com/bid/100009/info

http://seclists.org/bugtraq/2017/Jul/68

Bài viết liên quan

Toàn cảnh hội thảo công nghệ “Giải pháp số hóa hạ tầng thông minh”

Toàn cảnh hội thảo công nghệ “Giải pháp số hóa hạ tầng thông minh”

17/03/2023, Đà Nẵng – Chương trình hội thảo “Giải pháp số hóa hạ tầng thông minh” do ADG, Hewlett Packard Enterprise…

Có gì tại NVIDIA GTC23? Đừng bỏ lỡ sự kiện trọng đại nhất của làng công nghệ tháng 3 này!!!

Có gì tại NVIDIA GTC23? Đừng bỏ lỡ sự kiện trọng đại nhất của làng công nghệ tháng 3 này!!!

NVIDIA GTC 2023 sẽ giới thiệu những tiến bộ mới nhất về AI Computing Systems, Generative AI, Industrial Metaverse, Robotics…

ADG No Image

Phân phối bộ lưu điện UPS Schneider (APC) thương hiệu Schneider Electric

Hà Nội, ngày 15 tháng 07 năm 2022 – ADG chính thức trở thành Nhà phân phối APC Schneider thương…

ADG – Nhà phân phối máy tính xách tay Lenovo chính thức tại Việt Nam

ADG – Nhà phân phối máy tính xách tay Lenovo chính thức tại Việt Nam

Đầu tháng 5 vừa qua, ADG trở thành nhà phân phối máy tính xách tay Lenovo chính thức tại thị…

ADG – Nhà phân phối máy chủ Lenovo chính hãng tại Việt Nam

ADG – Nhà phân phối máy chủ Lenovo chính hãng tại Việt Nam

Đầu tháng 5 vừa qua, ADG trở thành nhà phân phối Lenovo chính thức tại thị trường Việt Nam, đánh…

ADG – Nhà phân phối APC Schneider thương hiệu Schneider Electric

ADG – Nhà phân phối APC Schneider thương hiệu Schneider Electric

Hà Nội, ngày 15 tháng 07 năm 2022 – ADG chính thức trở thành Nhà phân phối APC Schneider thương…

ADG chi nhánh Miền Trung hoàn thành công tác giới thiệu sản phẩm tại các tỉnh : Quảng Nam, Quảng Ngãi, Quy Nhơn, Dak Lak và Gia Lai.
Giải đáp bài toán đầu tư cơ sở hạ tầng Doanh nghiệp qua hội thảo “The future of Sustainable infrastructure”

Giải đáp bài toán đầu tư cơ sở hạ tầng Doanh nghiệp qua hội thảo “The future of Sustainable infrastructure”

Hà Nội, 23/12/2022 – ADG phối hợp cùng Juniper Networks và CommScope tổ chức thành công hội thảo “Tương lai…

ADG thắng đậm giải thưởng NVIDIA tại sự kiện “NVIDIA EOY Partners – Get Together”

ADG thắng đậm giải thưởng NVIDIA tại sự kiện “NVIDIA EOY Partners – Get Together”

Hà Nội – ngày 16/12, sự kiện mang tên “NVIDIA EOY Partners – Get Together” đã được tổ chức long…

Bùng nổ giải thưởng tại tiệc vinh danh Đại lý xuất sắc nhất mảng sản phẩm Dell Commercial khu vực HCM

Bùng nổ giải thưởng tại tiệc vinh danh Đại lý xuất sắc nhất mảng sản phẩm Dell Commercial khu vực HCM

20/12/2022, Hồ Chí Minh – Sự kiện “Partners Get-Together” thường niên là dịp để ADG và DELL Technologies nhìn lại…