FORTINET CORRIGE VULNERABILIDADES CRÍTICAS EM SSL VPN E WEB FIREWALL

 A Fortinet corrigiu várias vulnerabilidades graves que afetam seus produtos.

As vulnerabilidades variam de Remote Code Execution (RCE) a SQL Injection, Denial of Service (DoS) e impactam os produtos FortiProxy SSL VPN e FortiWeb Web Application Firewall (WAF).

Vários avisos publicados pelo FortiGuard Labs neste mês e em janeiro de 2021 mencionam várias vulnerabilidades críticas que a Fortinet tem corrigido em seus produtos.

Algumas dessas vulnerabilidades mostradas abaixo foram relatadas anteriormente em outros produtos Fortinet, mas foram corrigidas apenas recentemente nas versões do FortiProxy SSL VPN.

Digno de nota é a vulnerabilidade CVE-2018-13381 no FortiProxy SSL VPN, que pode ser acionada por um atacante, de forma remota e não autenticado por meio de uma solicitação POST.

Devido a um estouro de buffer no portal SSL VPN do FortiProxy, uma solicitação POST especialmente criada com um grande volume de dados, quando recebida pelo produto, é capaz de travá-lo, levando a uma condição de negação de serviço (DoS).

Da mesma forma, o CVE-2018-13383 é interessante porque um invasor pode abusar dele para acionar um estouro na VPN por meio da propriedade de conteúdo HREF do JavaScript.

Caso uma página da web criada por um invasor contendo a carga útil do JavaScript seja analisada pelo FortiProxy SSL VPN, a execução remota de código é possível, além do DoS.

Considerando que as vulnerabilidades tornadas públicas em janeiro de 2021 tornam o SQL Injection, RCE e DoS possíveis de várias maneiras. Se uma página da web criada por invasores contendo o payload JavaScript for analisada pelo FortiProxy SSL VPN, a execução remota de código é possível, além do DoS.

Visto que as vulnerabilidades tornadas públicas em janeiro de 2021 tornam o SQL Injection, RCE e DoS possíveis de várias maneiras.

Vulnerabilidades no FortiWeb Web Application Firewall foram descobertas e relatadas pelo pesquisador Andrey Medov da Positive Technologies.

"As mais perigosas dessas quatro vulnerabilidades são SQL Injection (CVE-2020-29015) e Buffer Overflow (CVE-2020-29016), pois sua exploração não requer autorização."

"O primeiro permite que você obtenha o hash da conta do administrador do sistema devido a privilégios excessivos do usuário DBMS, o que lhe dá acesso à API sem descriptografar o valor do hash."

“O segundo permite a execução de código arbitrário. Além disso, a vulnerabilidade da string de formato (CVE-2020-29018) também pode permitir a execução de código, mas sua exploração requer autorização”, disse Medov em um post de blog.

Além disso, Meh Chang e Orange Tsai da equipe de pesquisa de segurança DEVCORE foram creditados por relatar com responsabilidade as falhas no FortiProxy SSL VPN. A vulnerabilidade do FortiDeceptor RCE foi relatada por Chua Wei Kiat.

POR QUE O ERRO HUMANO É A AMEAÇA Nº 1 PARA OS NEGÓCIOS DE UMA EMPRESA EM 2021?

Phishing e Malware

Entre as principais ameaças cibernéticas, o malware continua sendo um perigo significativo. O surto WannaCry de 2017, que custou às empresas em todo o mundo até US $ 4 bilhões, ainda está na memória recente, e outras novas cepas de malware são descobertas diariamente.

O phishing também ressurgiu nos últimos anos, com muitos novos golpes sendo inventados para tirar vantagem de empresas desavisadas. Apenas uma variação do golpe CEO Fraud, custou às empresas do Reino Unido £ 14,8 milhões em 2018.

Trabalho em Home Office

A equipe que trabalha em casa está fora da supervisão direta das equipes de suporte de TI e muitas vezes se esforça para lidar com ameaças cibernéticas e proteger adequadamente as informações da empresa.

Deixar de atualizar softwares e sistemas operacionais, enviar dados por redes inseguras e aumentar a dependência de e-mail e mensagens online tornou os funcionários muito mais suscetíveis a ameaças que vão de malware a phishing.

Erro Humano

Embora as soluções técnicas como filtros de spam e sistemas de gerenciamento de dispositivos móveis sejam importantes para proteger os usuários finais, com o número de ameaças e a variedade de sistemas e comunicações por meio dos quais a equipe executa o trabalho, o único fator de risco unificador que deve ser abordado para melhorar fundamentalmente , a segurança é o papel do erro humano.

Quase todas as violações cibernéticas bem-sucedidas compartilham uma variável em comum: erro humano. O erro humano pode se manifestar de várias maneiras: desde falha ao instalar atualizações de segurança de software, senhas fracas e fornecimento de informações confidenciais a e-mails de phishing.

Como o erro humano leva a violações de dados?

Mesmo com modernos softwares de anti-malware e detecção de ameaças ficando mais sofisticado, os cibercriminosos sabem que a eficácia das medidas técnicas de segurança só vai até o ponto em que os humanos as utilizem de maneira adequada.

Se um cibercriminoso consegue adivinhar a senha de um portal de uma empresa ou usa engenharia social para fazer um funcionário realizar um pagamento em uma conta bancária controlada pelo atacante, não há nada que as soluções técnicas possam fazer para impedir essa invasão.

A IBM conduziu um estudo sobre as violações cibernéticas que ocorreram entre milhares de seus clientes em mais de 130 países. Este estudo foi a investigação mais abrangente sobre as causas das violações cibernéticas realizadas até então, mas estudos semelhantes corroboraram seus resultados.

O erro humano foi a principal causa que contribuiu para 95% de todas as violações. ' - Relatório do IBM Cyber Security Intelligence Index.

Uma das principais descobertas do estudo da IBM foi que o erro humano foi a principal causa contribuinte em 95% de todas as violações. Em outras palavras, se o erro humano não tivesse sido um fator, as chances são de que 19 das 20 violações analisadas no estudo não teriam acontecido.

É de suma importância investir em treinamentos de conscientização, contínuo, em segurança da informação contemplando todos os colaboradores e a alta gestão da empresa para mitigar o risco do erro humano se materializar.

--------------

Quer aprender mais sobre segurança da informação? Recomendamos o treinamento Segurança em Redes de Computadores, ministrado pelo professor Marcos Cavinato abordando conceitos teóricos e aplicando em estudos de caso práticos. Abaixo, assista a um vídeo de demonstração do treinamento:

>>> SAIBA MAIS <<<

FALHAS CRÍTICAS EM EQUIPAMENTOS CISCO VPN ROUTERS SMALL BUSINESS

 A Cisco lançou correções para várias vulnerabilidades críticas na interface de gerenciamento baseada na web de roteadores de pequenas empresas que podem permitir que um invasor remoto, não autenticado, execute um código arbitrário como o usuário root em um dispositivo afetado.

As falhas - notificadas pela CVE-2021-1289 até CVE-2021-1295 (pontuação CVSS 9,8) - impactam os roteadores VPN RV160, RV160W, RV260, RV260P e RV260W executando uma versão de firmware anterior à versão 1.0.01.02.

Junto com as três vulnerabilidades mencionadas acima, patches também foram lançados para mais duas falhas de gravação de arquivo arbitrário (CVE-2021-1296 e CVE-2021-1297) afetando o mesmo conjunto de roteadores VPN que poderiam ter possibilitado a um adversário sobrescrever arquivos arbitrários no sistema vulnerável.

Todos os nove problemas de segurança foram relatados ao fabricante do equipamento de rede pelo pesquisador de segurança Takeshi Shiomitsu, que já havia descoberto falhas críticas semelhantes nos roteadores RV110W, RV130W e RV215W que poderiam ser aproveitados para ataques de execução remota de código (RCE).

Embora as especificações exatas das vulnerabilidades ainda não sejam claras, a Cisco disse que as falhas:

• CVE-2021-1289, CVE-2021-1290, CVE-2021-1291, CVE-2021-1292, CVE-2021-1293, CVE-2021-1294 e CVE-2021-1295 são resultados de validação inadequada de HTTP , permitindo que um invasor crie uma solicitação HTTP especialmente criada para a interface de gerenciamento baseada na web e alcance o RCE.
• CVE-2021-1296 e CVE-2021-1297 são devidos à validação de entrada insuficiente, permitindo que um invasor explore essas falhas usando a interface de gerenciamento baseada na web para fazer upload de um arquivo para um local ao qual eles não deveriam ter acesso.

Separadamente, outro conjunto de cinco falhas (CVE-2021-1314 a CVE-2021-1318) na interface de gerenciamento baseada na web dos roteadores RV016, RV042, RV042G, RV082, RV320 e RV325 para pequenas empresas poderia ter concedido a um invasor a capacidade para injetar comandos arbitrários nos roteadores que são executados com privilégios de root.

Por último, a Cisco também abordou 30 vulnerabilidades adicionais (CVE-2021-1319 até CVE-2021-1348), afetando o mesmo conjunto de produtos, que podem permitir que um invasor remoto autenticado execute código arbitrário e até mesmo cause uma negação de serviço (DoS).

"Para explorar essas vulnerabilidades, um invasor precisa ter credenciais de administrador válidas no dispositivo afetado", disse a Cisco em um comunicado publicado em 3 de fevereiro.

--------------

Quer aprender mais sobre segurança da informação? Recomendamos o treinamento Segurança em Redes de Computadores, ministrado pelo professor Marcos Cavinato abordando conceitos teóricos e aplicando em estudos de caso práticos. Abaixo, assista a um vídeo de demonstração do treinamento:

>>> INSCRIÇÕES <<<

CVE-2020-4004/4005 - VMWARE REVELA NOVA FALHA DESCOBERTA NO EVENTO TIANFU CUP

 

A VMware revelou e reparou as falhas em seu hipervisor descobertas na competição Tianfu CUP realizada na China. O CVE-2020-4004, classificado como crítico devido ao seu 9,3 na escala CVSS, é descrito como uma vulnerabilidade de uso no controlador USB XHCI. Ele permite que um agente malicioso com privilégios administrativos locais em uma máquina virtual execute código como o processo VMX da máquina virtual em execução no host. O processo VMX é executado no VMkernel e é responsável por lidar com I/O para dispositivos. 

O bug precisa ser corrigido no ESXi da versão 6.5, hipervisores de desktop VMware Fusion e Workstation das versões 11 e 15, respectivamente, além do VMware Cloud Foundation da versão 3.

CVE-2020-4005 é uma vulnerabilidade de elevação de privilégio VMX e classificado como importante com uma pontuação CVSS de 8,8. Esta falha depende da primeira descrita acima. Os usuários do ESXi da versão 6.5 e do Cloud Foundation da versão 3 precisam aplicar os patches para correção.

Patches estão disponíveis para as duas falhas, com detalhes de download na página de alertas de segurança da VMware.

A descoberta de ambas as falhas foi atribuída a Xiao Wei e Tianwen Tang (VictorV) da equipe de segurança chinesa Qihoo 360 Vulcan Team, um grupo que recebeu muitos aplausos pela descoberta dos bugs. Os participantes também levaram para casa uma recompensa de US$ 180.000.00.

As falhas foram reveladas em 8 de novembro - apenas 11 dias antes da divulgação e entrega de correções da VMware. O que é impressionante, tanto em termos de tempo de resposta quanto para demonstrar que eventos de hacking podem ter um impacto rápido no mundo real.