Vulnerabilidad Crítica en FortiManager: CVE-2024-47575 Amenaza la Seguridad de Redes Empresariales

En octubre de 2024, la comunidad de ciberseguridad se vio sacudida por la revelación de una vulnerabilidad crítica en los productos FortiManager y FortiManager Cloud de Fortinet.

Identificada como CVE-2024-47575, esta falla permite a atacantes remotos no autenticados ejecutar código o comandos arbitrarios en sistemas afectados, comprometiendo la integridad y seguridad de las redes gestionadas por estas herramientas.

Descripción de la Vulnerabilidad

La vulnerabilidad CVE-2024-47575 se origina por una falta de autenticación en funciones críticas del deamon fgfmd de FortiManager.

Esta deficiencia permite que un atacante remoto no autenticado ejecute código o comandos arbitrarios a través de solicitudes especialmente diseñadas.

Las versiones afectadas incluyen:

• FortiManager 7.6.0
• FortiManager 7.4.0 a 7.4.4
• FortiManager 7.2.0 a 7.2.7
• FortiManager 7.0.0 a 7.0.12
• FortiManager 6.4.0 a 6.4.14
• FortiManager 6.2.0 a 6.2.12
• FortiManager Cloud 7.4.1 a 7.4.4
• FortiManager Cloud 7.2.1 a 7.2.7
• FortiManager Cloud 7.0.1 a 7.0.12
• FortiManager Cloud 6.4.1 a 6.4.7

La gravedad de esta vulnerabilidad se refleja en su puntuación CVSS de 9.8, clasificándola como crítica.

Esta calificación indica un alto potencial de explotación y un impacto significativo en la confidencialidad, integridad y disponibilidad de los sistemas afectados.

Impacto y Riesgos Asociados

La explotación de CVE-2024-47575 permite a los atacantes ejecutar código arbitrario en los dispositivos afectados, lo que puede resultar en:

Compromiso de la infraestructura de red: Los atacantes pueden obtener control sobre dispositivos críticos, facilitando movimientos laterales dentro de la red y potencialmente comprometiendo otros sistemas.

Exfiltración de datos sensibles: Acceso no autorizado a información confidencial almacenada o gestionada por FortiManager.

Interrupción de servicios: Posibilidad de causar denegación de servicio o alterar el funcionamiento normal de la red.

Según un informe de Mandiant, se ha observado la explotación activa de esta vulnerabilidad por un grupo de amenazas identificado como UNC5820 desde junio de 2024.

Este grupo ha comprometido más de 50 dispositivos FortiManager en diversas industrias, exfiltrando datos de configuración de dispositivos FortiGate gestionados, lo que podría facilitar compromisos adicionales y movimientos laterales dentro de las redes afectadas.

Recomendaciones:

Google Cloud

Medidas de Mitigación

Para protegerse contra la explotación de CVE-2024-47575, se recomiendan las siguientes acciones:

1. Actualización de Software: Fortinet ha lanzado parches que abordan esta vulnerabilidad. Es imperativo actualizar FortiManager y FortiManager Cloud a las versiones más recientes que incluyen estas correcciones.

NextVision

2. Implementación de Soluciones Temporales: Si la actualización inmediata no es viable, Fortinet ha proporcionado soluciones temporales para mitigar el riesgo. Estas incluyen la restricción del acceso a la interfaz de administración y la aplicación de políticas de control de acceso más estrictas.

CCN-CERT

3. Monitoreo y Detección: Implementar sistemas de detección de intrusiones y monitorear logs en busca de actividades sospechosas relacionadas con esta vulnerabilidad. Fortinet ha actualizado su guía de seguridad para incluir indicadores de compromiso específicos que pueden ayudar en la identificación de intentos de explotación.

Hacked Alert

4. Restricción de Acceso: Limitar el acceso a la interfaz de administración de FortiManager únicamente a direcciones IP de confianza y, si es posible, restringir el acceso desde redes externas.
5. Revisión de Configuraciones: Evaluar y reforzar las configuraciones de seguridad de FortiManager y FortiManager Cloud, asegurando que se sigan las mejores prácticas recomendadas por Fortinet.

Es importante tener en cuenta también la:

Educación y Concienciación: Capacitar al personal de TI sobre la naturaleza de esta vulnerabilidad y las mejores prácticas para prevenir su explotación.

Evaluación de Impacto: Realizar una evaluación exhaustiva para determinar si la vulnerabilidad ha sido explotada en su entorno y, de ser así, tomar medidas correctivas inmediatas.

Comunicación con el Proveedor: Mantener una comunicación constante con Fortinet para recibir actualizaciones y asesoramiento sobre medidas de seguridad adicionales.

La vulnerabilidad CVE-2024-47575 representa una amenaza significativa para las organizaciones que utilizan FortiManager y FortiManager Cloud.

La explotación activa de esta falla subraya la importancia de mantener actualizados los sistemas y de implementar medidas de seguridad proactivas. La colaboración con proveedores y la adopción de prácticas de seguridad robustas son esenciales para mitigar los riesgos asociados y proteger la integridad de las infraestructuras de TI.

?️ #Ciberseguridad?️ #FortiManager? #Vulnerabilidades⚠️ #CVE202447575? #AlertaDeSeguridad? #ProtecciónDeRedes?‍? #AmenazasCibernéticas? #GestiónDeRiesgos? #SeguridadEnLaNube? #TecnologíaSegura