Fortinet hat mehrere Sicherheitslücken in FortiWeb, FortiManager, FortiClientWindows, FortiOS und FortiPAM geschlossen. Besonders kritisch ist eine Schwachstelle in FortiWeb, über die Angreifer unter bestimmten Voraussetzungen aus der Ferne und ohne Authentifizierung auf Systeme zugreifen können. Betroffen sind bestimmte Versionen, sofern bei einem Administrator-Konto die Wildcard-Option aktiviert wurde.
Auch FortiManager und FortiManager Cloud weisen eine hoch eingestufte Lücke auf. Hier kann eine Anmeldung unter bestimmten Voraussetzungen umgangen werden. Bei FortiClientWindows besteht zudem das Risiko, dass manipulierte DNS-Antworten zur Ausführung von Schadcode führen.
Weitere Schwachstellen werden als mittel oder niedrig eingestuft und können unter anderem DoS-Angriffe ermöglichen. Obwohl bislang keine laufenden Angriffe bekannt sind, sollten betroffene Systeme zeitnah aktualisiert werden. Fortinet-Produkte übernehmen häufig zentrale Aufgaben in Unternehmensnetzwerken und sind daher attraktive Ziele für Angreifer. Die US-Sicherheitsbehörde CISA hatte zuletzt ebenfalls vor Angriffen auf FortiOS gewarnt.
Gerade bei zentralen IT-Systemen sind Datenschutz und IT-Sicherheit eng miteinander verbunden. Eine professionelle Prüfung von Schwachstellen, Sicherheitsanforderungen und relevanten Normen kann helfen, Risiken frühzeitig zu erkennen und geeignete Maßnahmen für den sicheren Betrieb abzuleiten.
ISO 27001 rechtskonform umsetzen – mit tec4net zur Zertifizierung
https://www.tec4net.com/web/iso-27001/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com