Fortinet：新的零日漏洞攻擊政府網(wǎng)絡(luò)，竊取數(shù)據(jù)
發(fā)布時間 2023-03-14近日，根據(jù) Fortinet 最新報告：不明來源的的攻擊者利用零日漏洞針對政府和大型組織，導致操作系統(tǒng)和文件損壞以及數(shù)據(jù)丟失。
Fortinet于2023年3月7日發(fā)布了安全更新，以解決這個高危安全漏洞（CVE-2022-41328），該漏洞可以讓攻擊者執(zhí)行未經(jīng)授權(quán)的代碼或命令。
該公司在公告中說：FortiOS中的路徑名對受限目錄漏洞的不當限制（路徑穿越）[CWE-22]允許有特權(quán)的攻擊者通過CLI命令讀取和寫入任意文件。
受影響的產(chǎn)品包括FortiOS 6.4.0至6.4.11版本，F(xiàn)ortiOS 7.0.0至7.0.9版本，F(xiàn)ortiOS 7.2.0至7.2.3版本，以及FortiOS 6.0和6.2的所有版本。雖然該漏洞的公告沒有提到該漏洞被人在野外利用，但Fortinet上周發(fā)布的一份報告顯示，CVE-2022-41328漏洞已被用來入侵并攻陷客戶的多個FortiGate防火墻設(shè)備。
Fortinet認為，這些攻擊具有很強的針對性，主要針對政府網(wǎng)絡(luò)。攻擊者還具有很強的攻擊手段及能力，包括反向設(shè)計FortiGate設(shè)備的部分操作系統(tǒng)。因為該漏洞需要對FortiOS和底層硬件有深入的了解。
今年1月，F(xiàn)ortinet披露了一系列非常類似的事件，2022年12月打了補丁并被追蹤為CVE-2022-42475的FortiOS SSL-VPN漏洞也被用作針對政府組織和政府相關(guān)實體的零日漏洞。最后，該公司建議Fortinet的用戶立即升級到FortiOS的補丁版本，以阻止?jié)撛诘墓簟?/span>
