Fortinet, Beş Yıllık FortiOS Güvenlik Açığının Hâlâ Saldırılarda Kullanıldığını Açıkladı
Fortinet, FortiGate güvenlik duvarlarını hedef alan eski bir güvenlik açığının hâlâ aktif saldırılarda kullanıldığına dair yeni bir uyarı yayımladı. Şirket, iki faktörlü kimlik doğrulamayı aşmaya imkân tanıyan bu açığın aradan geçen yıllara rağmen tehdit aktörlerinin radarında kalmaya devam ettiğini belirtti.
FortiOS 2FA Atlatma Açığı Hâlâ Tehdit Oluşturuyor
Fortinet’in paylaştığı bilgilere göre CVE-2020-12812 koduyla takip edilen açık, FortiGate SSL VPN altyapısında yetkisiz erişim riskine yol açıyor. Açık, saldırganların kullanıcı adındaki harf büyük küçük duyarlılığını değiştirerek ikinci doğrulama adımını devre dışı bırakmasına imkân tanıyor. Bu durum, güvenlik güncellemesi uygulanmamış sistemlerde ciddi bir zafiyet oluşturuyor.
Şirket, bu güvenlik sorununun özellikle yerel kullanıcı ayarlarında iki faktörlü kimlik doğrulama aktifken, kimlik doğrulama yönteminin LDAP gibi uzaktan bir sistemle yapılandırılması durumunda ortaya çıktığını hatırlatıyor. Kimlik doğrulama süreçlerinde büyük küçük harf uyumsuzluğu, saldırganların ek doğrulama adımını aşmasına neden oluyor.
Fortinet, söz konusu açığı Temmuz 2020’de yayımladığı FortiOS 6.4.1, 6.2.4 ve 6.0.10 sürümleriyle kapattı. Şirket, güncellemeyi uygulayamayan sistem yöneticilerine kullanıcı adı büyük küçük harf duyarlılığını kapatmalarını önerdi. Buna rağmen son gözlemler, bazı kurumların hâlâ eski yapılandırmalarla çalıştığını ortaya koyuyor.
Fortinet, son saldırıların özellikle LDAP yapılandırması etkin olan güvenlik duvarlarını hedef aldığını aktarıyor. Şirket, saldırıya açık kalabilmek için sistemde iki faktörlü doğrulama gerektiren yerel kullanıcıların bulunması, bu kullanıcıların LDAP ile ilişkilendirilmesi ile ilgili grup ayarlarının aktif olması gerektiğini vurguluyor.
Fortinet, saldırıların temel nedenlerinden birinin ikincil LDAP grup yapılandırmaları olduğunu ifade ediyor. Şirket, yerel LDAP doğrulaması başarısız olduğunda devreye giren bu grupların gereksiz olması hâlinde sistemden kaldırılması gerektiğini belirtiyor. LDAP grubu kullanılmayan senaryolarda, kullanıcı adı yerel kayıtla eşleşmezse kimlik doğrulama işlemi başarısız oluyor.
Yetkililer, bu tür yapılandırma hatalarının eski açıkların yeniden kullanılmasına zemin hazırladığını aktarıyor. Güvenlik ekipleri, sadece yazılım güncellemesi değil yapılandırma denetiminin de düzenli olarak yapılması gerektiğini hatırlatıyor.
ABD Federal Soruşturma Bürosu ile Siber Güvenlik ve Altyapı Güvenliği Ajansı, Nisan 2021’de devlet destekli saldırganların Fortinet sistemlerini hedef aldığını duyurmuştu. Bu saldırılarda CVE-2020-12812 açığının da aktif olarak kullanıldığı açıklanmıştı. Aynı açık, Kasım 2021’de fidye yazılımı saldırılarında istismar edilen güvenlik açıkları listesine eklendi.
Fortinet ürünleri, geçmişte de sıfır gün açıklarıyla gündeme gelmişti. Şirket, son dönemde FortiWeb ürünlerini etkileyen yeni güvenlik açıklarının da aktif saldırılarda kullanıldığını açıklamıştı. Uzmanlar, kurumsal ağ güvenliği için düzenli güncelleme ile yapılandırma kontrollerinin kritik önem taşıdığını vurguluyor.
