Fortinet, FortiOS ve FortiManager'daki kritik açıklar için acil yükseltme çağrısı yaptı

Fortinet, bir gün önce FortiMail ve FortiAuthenticator için yayımladığı düzeltmelerin ardından FortiOS, FortiManager ve FortiAnalyzer için de eş zamanlı güvenlik güncellemeleri çıkardı ve müşterilerinden bu yükseltmeleri sıradan bir bakım çalışması olarak değil, öncelikli bir değişiklik olarak ele almalarını istedi. Şirketin Bilgi Güvenliği Direktörü (CISO) Carl Windsor'ın 21 Ekim'de yayımlanan blog yazısına göre güncellemeler kritik ve yüksek önem dereceli açıkları kapatıyor; FortiOS, FortiManager ve FortiAnalyzer sürümleri 22 Ekim'de kullanıma sunuldu. Bu ürünlerin ağ çevresinde yaygın biçimde kullanılması, güncellemeyi çok sayıda kurum için önemli kılıyor.

Neler oldu?

Fortinet'in açıklamasına göre açıklar, şirketin öncü yapay zekâ modellerini kod akışlarını, protokol işleme ve yapılandırma mantığını incelemek için kullanan yapay zekâ destekli güvenlik testi programıyla tespit edildi. Şirket bu yöntemin geleneksel fuzzing ve manuel incelemeye göre açıkları daha verimli ortaya çıkardığını belirterek Anthropic, OpenAI, Google ve SpaceX'e iş birlikleri için teşekkür etti.

Fortinet henüz CVE kimliği, CVSS puanı veya teknik ayrıntı paylaşmadı. Şirkete göre resmi güvenlik bültenleri 10 Kasım'daki Patch Tuesday'de PSIRT sayfasında yayımlanacak. Fortinet aciliyetin gerekçesi olarak düzeltmelerin ciddiyetini, yapay zekâ kullanan saldırganların yamaları daha hızlı silaha dönüştürmesini, yama farkı analiziyle açıkların ortaya çıkarılabilmesini ve yapay zekânın düşük önemdeki hataları zincirleyerek daha ciddi saldırılar kurabilmesini gösterdi. Windsor, "İfşa ile istismar arasındaki süre kısalmaya devam ediyor" ifadelerini kullandı.

Blog yazısında açıklardan herhangi birinin istismar edildiği belirtilmiyor. SecurityOnline'ın aktardığına göre Fortinet aktif istismardan veya kamuya açık bir kavram kanıtı (PoC) kodundan haberdar değil.

Kimler etkileniyor?

Fortinet'in açıkladığı asgari düzeltilmiş sürümler şöyle:

• FortiOS: 8.0.2, 7.6.8, 7.4.13, 7.2.14
• FortiManager ve FortiAnalyzer: 8.0.2, 7.6.8, 7.4.12, 7.2.13
• FortiMail: 8.0.2, 7.6.7, 7.4.9; FortiMail 7.2 kullanıcılarının 7.4 veya daha yeni bir sürüm koluna geçmesi gerekiyor
• FortiAuthenticator: 8.0.4, 6.6.11

Şirkete göre FortiSASE otomatik olarak güncelleniyor, FortiManager Cloud ise manuel güncelleme gerektirebilir. Genel bulut örnekleri ilgili bulut iş ortakları aracılığıyla güncelleniyor.

Ne yapmalı?

Fortinet, tüm FortiOS ve FortiManager kurulumlarının envanterinin çıkarılmasını ve internete açık cihazlardan başlanarak en kısa sürede yükseltme yapılmasını öneriyor. Yöneticilerin yükseltme öncesinde yapılandırma yedeği alması, yama öncesi ve sonrasında da olağan dışı yönetici erişimleri ile onaysız değişiklikler için günlükleri izlemesi tavsiye ediliyor.

Hemen yükseltme yapılamıyorsa Fortinet; HTTPS ve SSH yönetim erişiminin güvenilir IP adresleriyle sınırlandırılmasını ya da dış arayüzlerde kapatılmasını, FortiManager yönetim arayüzünün internetten erişilemez tutulmasını, cihazların bant dışı yönetilmesini, sanal yama uygulanmasını ve tüm yönetici hesaplarında güçlü, benzersiz parolalarla çok faktörlü kimlik doğrulama kullanılmasını öneriyor. Şirket, bu geçici önlemlerin zamanında yapılacak bir yükseltmenin yerini tutmadığının altını çizdi.