Corrigidas falhas críticas em firewalls e VPN

A Fortinet lançou um conjunto de atualizações de segurança para corrigir quase uma centena de vulnerabilidades identificadas em vários produtos do seu portfólio. A fabricante publicou 89 alertas de segurança, abrangendo falhas de diferentes níveis de gravidade, incluindo cerca de 17 vulnerabilidades críticas, algumas das quais podem permitir a execução de código arbitrário.

A divulgação surge três semanas depois de a empresa ter anunciado a integração de modelos avançados de Inteligência Artificial (IA) nos seus processos de testes de segurança, com o objetivo de acelerar a identificação de vulnerabilidades nos produtos.

Segundo a Fortinet, a utilização de IA complementa os métodos tradicionais de deteção e correção de falhas, permitindo identificar problemas de segurança de forma mais eficiente e disponibilizar atualizações antes da divulgação de detalhes técnicos que possam facilitar a sua exploração.

Entre as vulnerabilidades críticas corrigidas encontram-se falhas que podem permitir contornar mecanismos de autenticação, assumir o controlo de contas, aceder indevidamente a domínios virtuais e a contas de email, comprometer sessões de webmail e executar comandos com privilégios de administrador.

O FortiMail foi o produto que recebeu o maior número de correções para vulnerabilidades críticas, seguindo-se o FortiAuthenticator, FortiOS, FortiManager e FortiAnalyzer. As atualizações disponibilizadas para o FortiSASE e FortiClient também corrigem falhas classificadas como críticas.

Uma das vulnerabilidades identificadas no FortiClient, designada Fortinet2Shell pelo investigador Kevin Joensen, da Baldur Security, pode permitir a execução de código arbitrário quando o FortiPAM está ativado e a vítima visita um website malicioso.

De acordo com o investigador, a falha resulta de uma configuração incorreta das políticas de partilha de recursos entre origens, que permite a páginas controladas por atacantes comunicar com um serviço local e executar código no dispositivo afetado.

Além das falhas críticas, a Fortinet corrigiu perto de 80 vulnerabilidades de gravidade elevada, que podem permitir ataques de cross-site scripting, injeção e execução de código, carregamento não autorizado de ficheiros, escalada de privilégios, divulgação de informação e situações de negação de serviço.

Algumas destas vulnerabilidades podem ainda facilitar ataques man-in-the-middle (MitM), comprometer contas de utilizadores ou permitir acessos não autorizados a sistemas e funcionalidades.

A Fortinet não refere a existência de ataques conhecidos que estejam a explorar estas vulnerabilidades. A empresa disponibiliza os detalhes técnicos e as versões corrigidas dos produtos através dos alertas publicados pela sua equipa de resposta a incidentes de segurança.