CSIRT Asobancaria

Vulnerabilidades encontradas en servicios Fortinet

  • Publicado: 06/01/2021
  • Importancia: Media
Recursos afectados

La vulnerabilidad reportada con el código CVE-2020-29015, consta de una falla de seguridad de inyección de SQL, lo que permite que un atacante remoto, ejecute comandos de SQL debidamente estructurados y con código malicioso, aun sin estar autenticado logrando sustraer o modificar datos.

 

La vulnerabilidad reportada como CVE-2020-29016, genera impacto al desplegar scripts no autorizados, puesto que permite a un ciberdelincuente no autenticado ejecutar código remoto, basado en el desbordamiento de buffer de la pila en FortiWeb, excediendo el uso en la cantidad de memoria asignada y a su vez sobrescribiendo en un bloque de memoria contiguo, logrando así tomar el control del dispositivo o permitiendo realizar una Denegación de Servicios.

 

La vulnerabilidad reportada como CVE-2020-29018, es una vulnerabilidad de formato string en FortiWeb, la cual genera impacto, al permitir a un ciberdelincuente ejecutar código de manera remota y leer el contenido de la memoria recuperando datos confidenciales a través del parámetro “redit”.

 

Por último, se encontró la vulnerabilidad reportada como CVE-2020-29019, la cual genera un posible impacto por la materialización de una amenaza encargada de generar una denegación de servicio, al permitir a un atacante no autenticado ejecutar código remoto, bloqueando un subproceso generado por una solicitud enviada a un encabezado de cookie correctamente diseñado.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas