FortiSandbox-Schwachstelle ermöglicht Angreifern unbefugte Befehle

Sicherheitslage und Risiko

Obwohl derzeit keine Berichte über aktive Ausnutzungen in der Wildnis vorliegen, macht die fehlende Authentifizierung dieses Angriffsvektors ihn zu einem hochprioritären Ziel für Angreifer.

FortiSandbox ist in Unternehmensumgebungen weit verbreitet als Plattform zur Malware-Analyse und Bedrohungserkennung; eine erfolgreiche Kompromittierung könnte daher die gesamte Bedrohungserkettung einer Organisation untergraben und Angreifern eine strategische Basis verschaffen.

Empfohlene Maßnahmen Sicherheitsteams werden dringend aufgefordert, die folgenden Schritte unverzüglich durchzuführen: - Aktualisieren Sie betroffene FortiSandbox-Installationen auf Version 5.0.6 oder 4.4.9 oder höher. - Beschränken Sie den Zugriff auf die Web-Oberfläche vorübergehend auf vertrauenswürdige IP-Bereiche. - Überwachen Sie die Protokolle auf anomale HTTP-Anfragen, die sich an die Web-Oberfläche von FortiSandbox richten. - Prüfen Sie den offiziellen Ratgeber von Fortinet am Portal des Fortinet PSIRT für weitere Anleitungen.

Organisationen, die noch von den betroffenen Builds 4.4.9 oder 5.0.6 ausgehen, sollten dies angesichts der kritischen Schwere und der Anforderung ohne Authentifizierung als dringliche Priorität für die Patchung betrachten.