FortiOS

In Fortinets Betriebssystem FortiOS können Informationen an unbefugte Dritte gelangen. Konkret lässt sich mit speziell aufgebauten HTTP-Anfragen eine Schutzmaßnahme umgehen, die der Hersteller zuvor gegen ein bekanntes Persistenz-Verfahren eingeführt hatte: Angreifer hatten in früheren Fällen nach einem erfolgreichen Einbruch symbolische Verweise (Symlinks) im Dateisystem hinterlegt, um sich dauerhaften Zugriff auf schützenswerte Daten zu sichern. Der bereitgestellte Patch greift nicht vollständig, sodass ein Angreifer aus der Ferne und ohne Anmeldung dieses Hintertür-Verfahren weiterhin nutzen kann. Voraussetzung ist allerdings, dass das Gerät bereits zuvor über eine andere Schwachstelle auf Dateisystemebene kompromittiert wurde – die Lücke dient also nicht dem Ersteinbruch, sondern dem Fortbestehen eines bereits vorhandenen Zugriffs. Betroffen sind mehrere FortiOS-Versionslinien, darunter auch ältere, weit verbreitete Zweige.