CVE-2021-44168

Versões do FortiOS anteriores à 7.0.3

Uma vulnerabilidade no comando “execute restore src-vis” relacionada ao download de código sem verificação de integridade pode permitir que um invasor local autenticado baixe arquivos arbitrários no dispositivo por meio de pacotes de atualização especialmente criados. Já foram observadas explorações dessa vulnerabilidade, com indicadores de comprometimento que incluem arquivos e processos inesperados no dispositivo FortiGate, bem como tráfego inesperado para servidores de comando e controle.

Para versões do FortiOS anteriores à 7.0.3, atualize para a versão 7.0.3 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao comando “execute restore src-vis” para minimizar o risco de exploração. Além disso, verifique seus sistemas em busca de indicadores de comprometimento, incluindo arquivos e processos inesperados, e monitore o tráfego inesperado para servidores de comando e controle.