{"id":11547,"date":"2023-06-13T17:07:01","date_gmt":"2023-06-13T15:07:01","guid":{"rendered":"https:\/\/testsite.itquadro.com\/?p=11547"},"modified":"2023-06-13T20:38:22","modified_gmt":"2023-06-13T18:38:22","slug":"cve-2023-27997-fortinet-fortios-0day","status":"publish","type":"post","link":"https:\/\/testsite.itquadro.com\/?p=11547","title":{"rendered":"CVE-2023-27997 Fortinet (0day)"},"content":{"rendered":"

In data 12 Giugno 2023 sono state rilasciate delle patch da parte di Fortinet per risolvere una vulnerabilit\u00e0 critica (non esplicitamente dichiarato) che permette a un attaccante di eseguire codice in pre-autenticazione<\/em> dell’SSL-VPN. Questa vulnerabilit\u00e0 \u00e8 sfruttabile anche se l’autenticazione a due fattori (MFA) \u00e8 attiva.
\n<\/p>\n

\"\"<\/a><\/p>\n

[Azione richiesta] AGGIORNAMENTO FIRWMARE a FortiOS 6.0.17, 6.2.15, 6.4.13, 7.0.12 e 7.2.5<\/strong>.<\/h2>\n

In data 12 Giugno 2023 sono state rilasciate delle patch da parte di Fortinet per risolvere una vulnerabilit\u00e0 critica (non esplicitamente dichiarato) che permette a un attaccante di eseguire codice in pre-autenticazione<\/em> dell’SSL-VPN. Questa vulnerabilit\u00e0 \u00e8 sfruttabile anche se l’autenticazione a due fattori (MFA) \u00e8 attiva.<\/p>\n

Fortinet \u00e8 nota per il rilascio di patch di sicurezza prima di rivelare vulnerabilit\u00e0 critiche. Questo fornisce ai clienti il tempo necessario per aggiornare i propri dispositivi e proteggerli dalle minacce
\n
\n<\/span><\/p>\n

Di seguito dei link interessanti sull’argomento:<\/p>\n

    \n
  • Qui trovate tutte le spiegazioni da parte di fortinet
    \nhttps:\/\/www.fortinet.com\/blog\/psirt-blogs\/analysis-of-cve-2023-27997-and-clarifications-on-volt-typhoon-campaign<\/li>\n
  • Qui trovate un link utile all’hardening da effettuare sui dispositivi
    \nhttps:\/\/docs.fortinet.com\/document\/fortigate\/7.2.0\/best-practices\/555436\/hardening<\/li>\n
  • Qui il link al NIST relativo alla CVE-2023-27997
    \nhttps:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2023-27997<\/li>\n<\/ul>\n

    Cosa devi fare?<\/h2>\n

    E’ necessario aggiornare tempestivamente i vostri dispositivi a FortiOS 6.0.17, 6.2.15, 6.4.13, 7.0.12 e 7.2.5<\/strong>.<\/p>\n

    Puoi farlo da solo?<\/h3>\n

    Si.<\/p>\n

    Ti conviene farlo da solo?<\/h3>\n

    Il nostro consiglio \u00e8 rivolgerti a un partner Fortinet <\/b>come ITquadro<\/strong> che ti possa supportare nell’attivit\u00e0 specifica, nell’hardening degli apparati e nell’aggiornamento periodico dell’infrastruttura.<\/p>\n<\/div><\/section>\n

    <\/span><\/span><\/div>\n

    RICHIEDI LA TUA CONSULENZA GRATUITA<\/h3>