A Fortinet publicou na terça-feira 89 novos alertas de segurança que tratam de quase 100 vulnerabilidades em seus produtos.
O lançamento volumoso acontece três semanas depois de a empresa anunciar que integrou modelos de inteligência artificial (IA) de fronteira aos seus testes de segurança de produtos, o que permite identificar falhas de segurança com mais eficiência.
«Este esforço contínuo complementa os métodos convencionais que empregamos para identificar e corrigir vulnerabilidades. Essa abordagem dá aos clientes tempo para priorizar atualizações antes que detalhes técnicos adicionais se tornem públicos, o que importa ainda mais à medida que a IA reduz o intervalo entre a divulgação e a exploração», afirma a Fortinet.
Cerca de 17 das falhas recém-corrigidas são de severidade crítica, e várias delas poderiam ser exploradas para a execução remota de código arbitrário.
Outras falhas críticas podem levar a contorno de autenticação, transmissão em broadcast de LSA (Local Security Authority, autoridade local de segurança), apropriação de contas, acesso a outros VDOMs (domínios virtuais) e a contas de e-mail seguras, comprometimento de sessões do webmail IBE (Identity-Based Encryption, criptografia baseada em identidade), execução de requisições do lado do servidor, entrega de atributos maliciosos ou malformados, redefinição de senhas do webmail e execução de comandos como superadministrador.
O FortiMail recebeu o maior lote de correções críticas, seguido por FortiAuthenticator, FortiOS, FortiManager e FortiAnalyzer. Novas atualizações do FortiSASE e do FortiClient também resolvem problemas críticos.
Segundo Kevin Joensen, consultor principal de segurança da Baldur Security, a falha no FortiClient é explorável se o FortiPAM estiver habilitado e pode permitir que um atacante execute código arbitrário caso a vítima visite um site malicioso.
«A causa raiz é uma configuração incorreta de CORS (Compartilhamento de Recursos entre Origens), que permite que páginas da web controladas pelo atacante se comuniquem com um serviço local e executem código arbitrário de forma confiável», afirma Joensen. O pesquisador batizou a falha de Fortinet2Shell.
A Fortinet também corrigiu quase 80 vulnerabilidades de alta severidade que poderiam levar a ataques de cross-site scripting (XSS), execução e injeção de código, upload arbitrário de arquivos, execução de comandos, condições de negação de serviço (DoS), ataques do tipo man-in-the-middle (MitM), escalonamento de privilégios, divulgação de informações, apropriação de contas, acesso não autorizado e outras ações não autorizadas.
A Fortinet não menciona nenhum desses defeitos de segurança sendo explorado na natureza. Mais informações podem ser encontradas na página PSIRT (Equipe de Resposta a Incidentes de Segurança de Produtos) da empresa.
