FortiOS and FortiProxy

Die Schwachstelle betrifft FortiOS und FortiProxy von Fortinet und beruht auf einer Authentifizierungsumgehung über einen alternativen Pfad: Statt den regulären Anmeldeweg zu durchlaufen, nutzt ein Angreifer einen Nebenkanal, der die Zugangskontrolle nicht erzwingt. Konkret sitzt der Defekt im Node.js-WebSocket-Modul. Durch speziell präparierte Anfragen an dieses Modul kann ein entfernter Angreifer die Anmeldung vollständig umgehen und sich Super-Admin-Rechte verschaffen – also die höchste Verwaltungsebene des Geräts. Der Angriff erfordert weder gültige Zugangsdaten noch eine vorherige Authentifizierung und lässt sich aus der Ferne durchführen. Mit den erlangten Rechten kann der Angreifer das betroffene System vollständig kontrollieren, Konfigurationen verändern und Sicherheitsfunktionen aushebeln. Da es sich um Netzwerk- und Sicherheitsgeräte am Rand des Unternehmensnetzes handelt, ist eine erfolgreiche Übernahme besonders folgenreich für den dahinterliegenden Datenverkehr.