Fortinet hat Sicherheitsupdates veröffentlicht in denen der Netzwerkausrüster mehrere gefährliche Sicherheitslücken in seinen Produkten geschlossen hat. Zuvor konnten Angreifer Geräte wie Firewalls, auf denen FortiOS läuft, und FortiMail attackieren und unter bestimmten Bedingungen vollständig kompromittieren. Administratoren sollten die Aktualisierungen umgehend installieren.

Die schwerwiegenste Sicherheitslücke betrifft den WLAN-Controller FortiWLM (CVE-2023-4878, "hoch"). Weitere Lücken betreffen wie oben beschrieben das FortiOS (CVE-2023-41678, CVE-2023-36639, CVE-2023-36639).

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE