Breaking News
เอาเครื่องเก่ามาแลก แล้วรับเงินคืนไปเลย!!

Fortinet ออกแพทช์ช่องโหว่จาก The Shadow Brokers ตาม Cisco

fortinet_logo

หลังจากที่กลุ่มแฮ็คเกอร์ The Shadow Brokers ออกมาเผยแพร่ชุดเครื่องมือเจาะระบบของ Equation Group ซึ่งเป็นกลุ่มแฮ็คเกอร์ที่ทำงานภายใต้สังกัดหน่วยงานด้านความมั่นคงของสหรัฐฯ NSA ล่าสุดทาง Fortinet ได้ออกมายืนยันถึงช่องโหว่ตาม Cisco และออกแพทช์พร้อมให้คำแนะนำสำหรับแก้ปัญหาเป็นที่เรียบร้อย

Credit:alexmillos/ShutterStock
Credit:alexmillos/ShutterStock

Fortinet ระบุว่า มีเพียงช่องโหว่เดียวที่ส่งผลกระทบต่อเฟิร์มแวร์ของ FortiGate คือ Cookie Parser Buffer Overflow เป็นช่องโหว่ที่ช่วยให้แฮ็คเกอร์สามารถสร้าง HTTP Request แบบพิเศษขึ้นมา เพื่อเข้าควบคุม Execution Control ได้ โดยช่องโหว่นี้ส่งผลกระทบเฉพาะ FortiGate เวอร์ชันก่อนเดือนสิงหาคม 2012 ได้แก่ 4.3.8 หรือก่อนหน้านั้น, 4.2.12 หรือก่อนหน้านั้น และ 4.1.10 หรือก่อนหน้านั้น

Fortinet แนะนำว่า ผู้ใช้ FortiGate ควรอัพเกรดเฟิร์มแวร์เป็นเวอร์ชัน 5.x (ถ้าอุปกรณ์รองรับ) หรืออย่างน้อยควรเป็นเวอร์ชัน 4.3.9 เพื่อแก้ปัญหาดังกล่าว

Security Advisory จาก Fortinet: http://fortiguard.com/advisory/FG-IR-16-023



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Microsoft เพิ่ม Data Service ให้ Azure Arc

ที่งาน Ignite 2020 ทาง Microsoft ได้ประกาศให้ Azure Arc สามารถรองรับการให้บริการ Data Service อย่าง Azure SQL, Azure …

[Guest Post] อะไรจะวุ่นขนาดนั้น? รายงานแคสเปอร์สกี้ พบผู้ใช้อินเทอร์เน็ตในอาเซียน 38% ยุ่งจนละเลยการรักษาความปลอดภัยไซเบอร์ในดีไวซ์ตนเอง

การระบาดใหญ่ของ COVID-19 อาจหยุดการเดินทางทั้งในและต่างประเทศ แต่ชีวิตมนุษย์จำนวนมากยังคงดำเนินต่อไปและเปลี่ยนจากโลกจริงไปสู่โลกเสมือนจริง การวิจัยล่าสุดของแคสเปอร์สกี้เรื่อง “More connected than ever before: how we build our digital …