轉載「多個組織因 Fortinet 嚴重身分認證略過漏洞而遭駭侵攻擊」訊息

【軟硬體漏洞資訊】

🔪🔪🔪多個組織因 Fortinet 嚴重身分認證略過漏洞而遭駭侵攻擊🗡🗡🗡

資安廠商 Cyble 日前發表研究報告，指出該公司的網路掃瞄機制，發現分布全球超過 10 萬台 Fortinet 出品之 FortiGate 防火牆，曝露在一個嚴重身分認證略過漏洞 CVE-2022-40684 的風險之下；目前已傳出有駭侵者利用此一漏洞發動攻擊。

CVE-2022-40684 是一個存於多款 Fortinet 網通產品（如 FortiOS、FortiProxy、FortiSwitchManager）之內的嚴重漏洞，駭侵者可以特製的 HTTP 或 HTTPS 連線要求，來觸發此一錯誤，跳過系統身分認證程序，在管理介面進行各種操作。

 受此漏洞影響的 FortiOS 與 FortiProxy 版本號碼均為 7.0.0 到 7.2.1 的中間各版，FortiSwitchManager 則為 7.2.0 與 7.0.0。

建議措施：使用 Fortinet 上述產品的單位，除應立即升級至最新版本，以套用漏洞修補方案外，也應針對內部網路進行網段分割，以防止已入侵的駭侵者進一步攻擊內網其他裝置。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6750-19555-1.html