10.000’den Fazla Fortinet Güvenlik Duvarı Kritik Açığa Karşı Savunmasız
Fortinet güvenlik duvarlarını etkileyen kritik bir kimlik doğrulama açığı, aradan geçen yıllara rağmen gündemden düşmüyor. Güvenlik araştırmacıları, aktif saldırılarda kullanılan bu zafiyet nedeniyle on binlerce cihazın internete açık hâlde risk altında kaldığını bildiriyor.
Fortinet 2FA Açığı Yıllar Sonra Yeniden Gündeme Geldi
Uzmanlar, saldırganların beş yıl önce tespit edilen ve iki faktörlü kimlik doğrulamayı devre dışı bırakan bir hatayı sistemli biçimde kullanmaya devam ettiğini belirtiyor. Güncel yamalara rağmen çok sayıda kurumun gerekli önlemleri almadığı görülüyor.
Fortinet, Temmuz 2020 döneminde FortiOS 6.4.1, 6.2.4 ile 6.0.10 sürümlerini yayımlayarak kritik güvenlik açığını kapattı. Şirket, güncelleme yapamayan yöneticilere geçici bir önlem olarak kullanıcı adı büyük küçük harf duyarlılığını kapatmalarını önerdi.
CVE-2020-12812 koduyla takip edilen bu açık, FortiGate SSL VPN altyapısında yer aldı. Güvenlik açığı, kullanıcı adının harf yapısı değiştirilerek ikinci doğrulama adımının atlanmasına yol açtı. Uzmanlar, açığın 9.8 gibi çok yüksek bir risk puanına sahip olduğunu vurguladı.
Fortinet, kısa süre önce yaptığı yeni uyarıda saldırganların LDAP etkin olan sistemlere odaklandığını açıkladı. Şirket, belirli yapılandırmalara sahip güvenlik duvarlarında açığın yeniden kötüye kullanıldığını doğruladı.
Bağımsız güvenlik izleme kuruluşu Shadowserver, internete açık durumda bulunan ve güncellenmemiş on binden fazla Fortinet güvenlik duvarı tespit etti. Kurum, bu cihazların önemli bölümünün ABD merkezli IP adreslerine sahip olduğunu paylaştı. ABD Siber Güvenlik Ajansı CISA ile FBI, 2021 yılında devlet destekli grupların Fortinet cihazlarını hedef aldığını duyurmuştu. Kurumlar, saldırılarda söz konusu 2FA atlama açığının da kullanıldığını açıklamıştı.
CISA, ilerleyen süreçte CVE-2020-12812 açığını aktif olarak kullanılan güvenlik açıkları listesine ekledi. Kurum, bu açığın fidye yazılımı saldırılarında yer aldığını bildirdi ve kamu kurumlarına sistemlerini güvence altına alma talimatı verdi. Güvenlik uzmanları, Fortinet ürünlerinde tespit edilen açıkların sık sık saldırılarda kullanıldığını ifade ediyor. Son dönemde kimlik doğrulama atlama temelli yeni zafiyetlerin de kötüye kullanıldığına dair uyarılar paylaşıldı.
Araştırmacılar, güncel yamaların gecikmeden uygulanmasının hayati önem taşıdığına dikkat çekiyor. Uzmanlar, özellikle ağ güvenliği altyapısında kullanılan cihazların düzenli olarak denetlenmesi gerektiğini vurguluyor.
