Fortigate łata poważny błąd po wycieku z NSA!
Fortigate łata poważny błąd po wycieku z NSA!
Fortigate podjął natychmiastowe działania w odpowiedzi na niedawny wyciek z NSA, łatając krytyczną lukę w swoich starszych produktach. Problem dotyczy buffer overflow w parserze ciasteczek, który może umożliwić zdalne uzyskanie uprawnień administratora.
Podatność ta została oznaczona jako priorytet High, co oznacza, że może być łatwo wykorzystana przez osoby z nieuwierzytelnionym dostępem do interfejsu webowego urządzenia. To poważne zagrożenie, które może skutkować nieautoryzowanym dostępem do systemów.
Nie tylko Fortigate, ale również Cisco oraz inni producenci szybko reagują na sytuację, wprowadzając łatki do swoich produktów. Warto pamiętać, że autorzy wycieku pokazali jedynie fragment pełnej bazy danych, która jest obecnie na sprzedaż, co oznacza, że najgorsze może być jeszcze przed nami.
Na podstawie: Źródła
