Breaking News

Fortinet ออกแพทช์ช่องโหว่จาก The Shadow Brokers ตาม Cisco

fortinet_logo

หลังจากที่กลุ่มแฮ็คเกอร์ The Shadow Brokers ออกมาเผยแพร่ชุดเครื่องมือเจาะระบบของ Equation Group ซึ่งเป็นกลุ่มแฮ็คเกอร์ที่ทำงานภายใต้สังกัดหน่วยงานด้านความมั่นคงของสหรัฐฯ NSA ล่าสุดทาง Fortinet ได้ออกมายืนยันถึงช่องโหว่ตาม Cisco และออกแพทช์พร้อมให้คำแนะนำสำหรับแก้ปัญหาเป็นที่เรียบร้อย

Credit:alexmillos/ShutterStock
Credit:alexmillos/ShutterStock

Fortinet ระบุว่า มีเพียงช่องโหว่เดียวที่ส่งผลกระทบต่อเฟิร์มแวร์ของ FortiGate คือ Cookie Parser Buffer Overflow เป็นช่องโหว่ที่ช่วยให้แฮ็คเกอร์สามารถสร้าง HTTP Request แบบพิเศษขึ้นมา เพื่อเข้าควบคุม Execution Control ได้ โดยช่องโหว่นี้ส่งผลกระทบเฉพาะ FortiGate เวอร์ชันก่อนเดือนสิงหาคม 2012 ได้แก่ 4.3.8 หรือก่อนหน้านั้น, 4.2.12 หรือก่อนหน้านั้น และ 4.1.10 หรือก่อนหน้านั้น

Fortinet แนะนำว่า ผู้ใช้ FortiGate ควรอัพเกรดเฟิร์มแวร์เป็นเวอร์ชัน 5.x (ถ้าอุปกรณ์รองรับ) หรืออย่างน้อยควรเป็นเวอร์ชัน 4.3.9 เพื่อแก้ปัญหาดังกล่าว

Security Advisory จาก Fortinet: http://fortiguard.com/advisory/FG-IR-16-023


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

IBM เผยสร้าง Quantum Safe Tape Drive สำเร็จแล้ว

IBM ได้ออกมาเผยถึงผลงานจากทีม IBM Research ที่ Switzerland ร่วมกับทีม IBM Tape Developer ที่ได้ใช้เวลา 10 เดือนในการพัฒนาเทคโนโลยี Quantum Safe Tape Drive ซึ่งเข้ารหัสข้อมูลบน Tape ด้วยวิธีการที่ทนทานต่อพลังประมวลผลของ Quantum Computer ในอนาคตได้สำเร็จ

ซื้อไม่หยุด! VMware เผยแผนเข้าซื้อกิจการ Intrinsic ผู้พัฒนาเทคโนโลยีความปลอดภัยบน Serverless Computing

VMware ได้ออกมายืนยันถึงแผนการเข้าซื้อกิจการของ Instrinsic บริษัท Startup ด้าน Security สำหรับ Serverless Computing โดยไม่เปิดเผยมูลค่า