Aggiornamenti recenti Novembre 20th, 2024 10:12 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Una grave data breach ha colpito le aziende statunitensi di telecomunicazioni
- Scoperta una nuova variante del ransomware Helldown che colpisce Linux
- Una vulnerabilità di un plugin di WordPress mette a rischio più di 4 milioni di siti
- Le falle di sicurezza nei toolkit ML più diffusi
- L’API di Microsoft Power Pages può esporre dati sensibili
CISA aggiunge tre vulnerabilità di Fortinet e Ivanti alla lista di bug sfruttati dagli attaccanti
Lo scorso mercoledì la CISA (Cybersecurity & Infrastructure Security Agency) ha aggiunto tre vulnerabilità alla lista di bug attivamente sfruttati dagli attaccanti. Le vulnerabilità, a rischio medio, elevato e critico, colpiscono alcuni prodotti Fortinet e l’Ivanti Cloud Services Appliance (CSA).
Il bug più critico, tracciato come CVE-2024-23113, colpisce alcune versioni di FortiOS (dalla 7.4.0 alla 7.4.2,dalla 7.2.0 alla 7.2.6, dalla 7.0.0 alla 7.0.13), di FortiProxy (dalla 7.4.0 alla 7.4.2, dalla 7.2.0 alla 7.2.8, dalla 7.0.0 alla 7.0.14), di FortiPAM (la 1.2.0, dalla 1.1.0 alla 1.1.2, dalla 1.0.0 alla 1.0.3,) e di FortiSwitchManager (dalla 7.2.0 alla 7.2.3, dalla 7.0.0 alla 7.0.3) e consente a un attaccante di eseguire codice o inviare comandi senza autorizzazione, sfruttando pacchetti creati appositamente. Si tratta di una format-string vulnerability che colpisce il demone fgfmd dei prodotti indicati e, secondo quanto riportato dal CISA, è attivamente sfruttata dagli attaccanti.
La seconda vulnerabilità, tracciata come CVE-2024-9380 e considerata a rischio elevato, è una OS command injection presente nella console admin web di Ivanti CSA, nelle versioni precedenti alla 5.0.2. Il bug permette a un attaccante remoto e autenticato con privilegi di admin di eseguire codice da remoto. Il problema deriva da una neutralizzazione errata di alcuni elementi inseriti nei comandi che rende vulnerabili i componenti della suite.
La vulnerabilità a criticità media, la CVE-2024-9379, è invece una SQL injection che colpisce a sua volta la console admin web di Ivanti CSA, sempre nelle versioni precedenti alla 5.0.2. Un attaccante remoto con privilegi di amministratore può eseguire query SQL arbitrarie per ottenere dati sensibili, cancellarli o alterarli.
Le tre vulnerabilità di Fortinet e Ivanti sono state risolte dai vendor nelle ultime versioni dei software. Gli utenti sono invitati ad aggiornare il prima possibile i prodotti colpiti dai bug.
Condividi l'articolo
- CISA, command injection, Format String vulnerability, fortinet, ivanti, SQL Injection, vulnerabilità
Rilasciato il fix per una vulnerabilità critica di Jetpack per WordPress
CERT-AGID 5-11 ottobre: 378 IoC e una campagna di phishing che basata sulla Polizia di Stato
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Aumentano le compromissioni di account email delle forze... L’FBI ha lanciato un allarme: stando a un avviso... -
Scoperta CRON#TRAP, campagna che emula ambienti Linux per... I ricercatori di Securonix hanno scoperto CRON#TRAP, una... -
Report APT ESET: i gruppi filo-cinesi e iraniani... Le minacce APT sono in aumento e in molti casi stanno... -
Kaspersky ha collaborato a Synergia II, operazione... Kaspersky ha collaborato a Synergia II, operazione... -
Phishing, breach e trojan bancari: Acronis condivide il... L’attuale panorama delle minacce si presente sempre...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Una grave data breach ha colpito le aziende statunitensi di... Una campagna di spionaggio a opera di hacker cinesi ha... -
Scoperta una nuova variante del ransomware Helldown che... I ricercatori di Sekoia hanno individuato una nuova... -
Una vulnerabilità di un plugin di WordPress mette a... István Márton, ricercatore di Wordfence, ha individuato... -
Le falle di sicurezza nei toolkit ML più diffusi La sicurezza dei toolkit ML continua a essere minacciata... -
L’API di Microsoft Power Pages può esporre dati... Aaron Costello, Chief of SaaS Security Research di AppOmni,...
Ransomware: la serie
No posts found.
