CẢNH BÁO LỖ HỔNG XSS TRÊN TƯỜNG LỬA FORTINET

Date: 25/07/2019

1. Thông tin chung

– Mức độ: Cao

– Mã lỗi quốc tế: CVE-2017-3132, CVE-2017-3131, CVE-2017-3133

– Ảnh hưởng:

Fortinet Fortios 5.6

Fortinet Fortios 5.4.5

Fortinet Fortios 5.4.4

Fortinet Fortios 5.4.3

Fortinet Fortios 5.4.2

Fortinet Fortios 5.4.1

Fortinet Fortios 5.4.0

Fortinet Fortios 5.2.0

Ngày 28/7/2017, một nhóm lỗ hổng cho phép thực hiện tấn công XSS trên   một số thiết bị tường lửa Fortinet đã được phát hiện, đây là nhóm lỗ hổng trên thành phần ứng dụng web tích hợp trên tưởng lửa Fortinet. Khai thác thành công lỗ hổng này kẻ tấn công có thể thực thi mã lệnh trong trình duyệt người dùng.

Lỗi XSS trong chức năng Fotiview của Fortinet 500D

Đáng chú ý đây là lỗ hổng trên thiết bị tường lửa được dùng khá phổ biến tại các cơ quan, đơn vị và doanh nghiệp ở Việt Nam. Tường lửa là các thiết bị bảo mật đứng trước để bảo vệ các vùng mạng và có thể truy cập trực tiếp từ Internet, nên lỗ hổng này có thể được khai thác từ xa mà không gặp bất kỳ khó khăn nào.

2. Khuyến nghị

Nhằm bảo đảm an toàn thông tin và phòng tránh việc tin tặc lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục ATTT khuyến nghị các quản trị viên tại các cơ quan, đơn vị thực hiện:

– Kiểm tra và cập nhật bản vá/nâng cấp hệ điều hành cho các thiết bị tường lửa trong hệ thống mạng của đơn vị bị ảnh hưởng.

– Kiểm soát việc đăng nhập, quản trị các thiết bị bảo mật nói chung, tường lửa nói riêng;

– Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

3. Tham khảo

https://www.fortiguard.com/psirt/FG-IR-17-104

http://www.securityfocus.com/bid/100009/info

http://seclists.org/bugtraq/2017/Jul/68

Bài viết liên quan

Building Intelligent Models – Sự kiện chuyên sâu của NVIDIA về Generative AI & LLMS dành cho các Nhà phát triển AI tại Việt Nam

Building Intelligent Models – Sự kiện chuyên sâu của NVIDIA về Generative AI & LLMS dành cho các Nhà phát triển AI tại Việt Nam

Vừa qua, NVIDIA, đơn vị hàng đầu về công nghệ đồ họa và trí tuệ nhân tạo, đã phối hợp…

HPE Workshop: Smart data management & Unlimited connection

HPE Workshop: Smart data management & Unlimited connection

HCM – Vừa qua, CMC TS, ADG phối hợp cùng đối tác công nghệ HPE, Aruba tổ chức workshop “Smart…

GENERATIVE AI AND RECOMMEND SYSTEM WITH NVIDIA SOLUTION

GENERATIVE AI AND RECOMMEND SYSTEM WITH NVIDIA SOLUTION

Vừa qua, ADG đã phối hợp cùng NVIDIA và FPT software tổ chức Hội thảo “Generative AI And Recommend System…

KHI BỘ LƯU ĐIỆN VÀ THANH QUẢN LÝ NGUỒN PDU KẾT NỐI “KHÔNG DÂY”

KHI BỘ LƯU ĐIỆN VÀ THANH QUẢN LÝ NGUỒN PDU KẾT NỐI “KHÔNG DÂY”

Trên bộ lưu điện (UPS) truyền thống cổng kết nối truyền thông là cổng kết nối RS232 hoặc USB phục…

Giải Tennis ADG mở rộng 2023: Gắn kết qua niềm đam mê thể thao

Giải Tennis ADG mở rộng 2023: Gắn kết qua niềm đam mê thể thao

Kết thúc quý 3/2023, với sự hợp tác chặt chẽ giữa các đối tác, khách hàng đang cùng ADG vượt…

Toàn cảnh Sự kiện công nghệ tháng 10 “Tech It Out” : Kết nối để bứt phá

Toàn cảnh Sự kiện công nghệ tháng 10 “Tech It Out” : Kết nối để bứt phá

Tháng 10.2023, tại Wyndham Grand Vedana Ninh Bình đã diễn ra thành công sự kiện “Tech It Out – Unleashing…

ADG phối hợp cùng NetApp và Commvault tổ chức sự kiện “Empower Cyber Resilience”

ADG phối hợp cùng NetApp và Commvault tổ chức sự kiện “Empower Cyber Resilience”

HCM, ngày 12 tháng 10 năm 2023 – Hội thảo “Empower Cyber Resilience” do ADG phối hợp với đối tác…

ADG Distribution lập “hat-trick” giải thưởng TOP EMERGING MARKET AWARD danh giá của Dell.

ADG Distribution lập “hat-trick” giải thưởng TOP EMERGING MARKET AWARD danh giá của Dell.

Hà Nội, ngày 04 tháng 10 năm 2023 – Vượt qua những tiêu chí đánh giá khắt khe về thành…

ADG  – Phân phối máy tính xách tay dell chính hãng tại Việt Nam

ADG – Phân phối máy tính xách tay dell chính hãng tại Việt Nam

Công Ty Cổ phần Đầu Tư và Phát Triển Công Nghệ Quốc Gia ADG (ADG National Investment and Technology Development…

ADG  – Nhà phân phối laptop Dell chính hãng tại Việt Nam

ADG – Nhà phân phối laptop Dell chính hãng tại Việt Nam

Công Ty Cổ phần Đầu Tư và Phát Triển Công Nghệ Quốc Gia ADG (ADG National Investment and Technology Development…