Fortinet ออกแพทช์ช่องโหว่จาก The Shadow Brokers ตาม Cisco

fortinet_logo

หลังจากที่กลุ่มแฮ็คเกอร์ The Shadow Brokers ออกมาเผยแพร่ชุดเครื่องมือเจาะระบบของ Equation Group ซึ่งเป็นกลุ่มแฮ็คเกอร์ที่ทำงานภายใต้สังกัดหน่วยงานด้านความมั่นคงของสหรัฐฯ NSA ล่าสุดทาง Fortinet ได้ออกมายืนยันถึงช่องโหว่ตาม Cisco และออกแพทช์พร้อมให้คำแนะนำสำหรับแก้ปัญหาเป็นที่เรียบร้อย

Credit:alexmillos/ShutterStock
Credit:alexmillos/ShutterStock

Fortinet ระบุว่า มีเพียงช่องโหว่เดียวที่ส่งผลกระทบต่อเฟิร์มแวร์ของ FortiGate คือ Cookie Parser Buffer Overflow เป็นช่องโหว่ที่ช่วยให้แฮ็คเกอร์สามารถสร้าง HTTP Request แบบพิเศษขึ้นมา เพื่อเข้าควบคุม Execution Control ได้ โดยช่องโหว่นี้ส่งผลกระทบเฉพาะ FortiGate เวอร์ชันก่อนเดือนสิงหาคม 2012 ได้แก่ 4.3.8 หรือก่อนหน้านั้น, 4.2.12 หรือก่อนหน้านั้น และ 4.1.10 หรือก่อนหน้านั้น

Fortinet แนะนำว่า ผู้ใช้ FortiGate ควรอัพเกรดเฟิร์มแวร์เป็นเวอร์ชัน 5.x (ถ้าอุปกรณ์รองรับ) หรืออย่างน้อยควรเป็นเวอร์ชัน 4.3.9 เพื่อแก้ปัญหาดังกล่าว

Security Advisory จาก Fortinet: http://fortiguard.com/advisory/FG-IR-16-023


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Oracle เผย เขียนโค้ดบน Solaris ใหม่ เปลี่ยนจากภาษา C เป็น Python เร็วขึ้น 17 เท่า

ทีมพัฒนาจาก Oracle ได้ออกมาเผยถึงการเขียนคำสั่ง listusers บน Solaris ใหม่ จากเดิมที่เคยใช้ภาษา C ในการพัฒนา เปลี่ยนมาใช้ Python 3 และพบว่าคำสั่งนี้สามารถทำงานได้เร็วขึ้นถึง 17 เท่า ในขณะที่โค้ดมีความยาวน้อยลงกว่าเดิมถึง 10 เท่า

ชมย้อนหลัง งาน ISS & SAP User Conference 2019

เมื่อวันพฤหัสบดีที่ 17 ตุลาคมที่ผ่านมา ISS Consulting ได้จัดงาน ISS & SAP User Conference 2019 ขึ้นภายใต้ธีม “Innovation Now” …