- Aktif istismar
- Yama var
- CWE-787
CVE-2024-21762
Fortinet FortiOS ve FortiProxy'de sınır dışı yazma ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 992 gün
- Kaydı açan
- fortinet
Yönetici özeti
Güvenlik duvarı ve proxy cihazlarınızdaki bu açık, internetten herhangi birinin cihazı ele geçirmesine izin verebiliyor ve saldırganlar tarafından halihazırda kullanılıyor. Cihazlar ağınızın ana giriş kapısı olduğundan risk çok yüksektir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Fortinet FortiOS ve FortiProxy ürünlerinde sınır dışı yazma (CWE-787) zafiyeti bulunuyor. Kimliği doğrulanmamış bir saldırgan, özel hazırlanmış isteklerle yetkisiz kod veya komut çalıştırabilir. Etkilenen sürümler arasında FortiOS 7.4.0–7.4.2, 7.2.0–7.2.6, 7.0.0–7.0.13, 6.4.0–6.4.14, 6.2.0–6.2.15 ve 6.0'ın tüm sürümleri ile FortiProxy 7.4.0–7.4.2, 7.2.0–7.2.8, 7.0.0–7.0.14 ve 2.0.0–2.0.13 yer alıyor; FortiProxy 1.x ve 01.xx sürümleri de etkileniyor. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor ve aktif olarak istismar ediliyor.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması ve kullanıcı etkileşimi olmadan cihaz üzerinde yetkisiz kod veya komut çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine, gizlilik, bütünlük ve erişilebilirlik kayıplarına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.2, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.13, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiOS 6.0 all versions, FortiProxy 7.4.0 through 7.4.2, FortiProxy 7.2.0 through 7.2.8, FortiProxy 7.0.0 through 7.0.14, FortiProxy 2.0.0 through 2.0.13, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via specifically crafted requests
Üreticinin çözüm notu (İngilizce)
Upgrade to FortiProxy version 7.4.3 or above
Upgrade to FortiProxy version 7.2.9 or above
Upgrade to FortiProxy version 7.0.15 or above
Upgrade to FortiProxy version 2.0.14 or above
Upgrade to FortiOS version 7.4.3 or above
Upgrade to FortiOS version 7.2.7 or above
Upgrade to FortiOS version 7.0.14 or above
Upgrade to FortiOS version 6.4.15 or above
Upgrade to FortiOS version 6.2.16 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- FortiOS kullanıyorsanız üreticinin belirttiği düzeltilmiş sürüme yükseltin: 7.4.3 veya üzeri, 7.2.7 veya üzeri, 7.0.14 veya üzeri, 6.4.15 veya üzeri ya da 6.2.16 veya üzeri. FortiOS 6.0 için listelenmiş bir düzeltme yoktur; desteklenen bir sürüme geçiş planlayın. Üretici
- FortiProxy kullanıyorsanız 7.4.3 veya üzeri, 7.2.9 veya üzeri, 7.0.15 veya üzeri ya da 2.0.14 veya üzeri bir sürüme yükseltin. Üretici
- Üreticinin yönergelerine göre önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Yükseltme hemen yapılamıyorsa cihazların yönetim ve SSL VPN gibi hizmetlerinin internetten erişimini geçici olarak kısıtlayın. Genel öneri
Ek önlemler
- Cihaz günlüklerini ve yapılandırmasını beklenmeyen değişiklikler, bilinmeyen yönetici hesapları ve şüpheli oturumlar açısından inceleyin; sömürü belirtisi varsa olay müdahale sürecini başlatın. Genel öneri
- Yönetim arayüzünü internete açmayın; erişimi güvenilir IP adresleri veya ayrı bir yönetim ağı ile sınırlayın. Genel öneri
- Fortinet güvenlik bültenlerini düzenli takip edin ve yamaları kısa sürede uygulayacak bir süreç oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiOS | ≥ 7.4.0, ≤ 7.4.2 | – |
| ≥ 7.2.0, ≤ 7.2.6 | – | |
| ≥ 7.0.0, ≤ 7.0.13 | – | |
| ≥ 6.4.0, ≤ 6.4.14 | – | |
| ≥ 6.2.0, ≤ 6.2.15 | – | |
| ≥ 6.0.0, ≤ 6.0.18 | – | |
| fortinet fortiproxy | ≥ 7.4.0, ≤ 7.4.2 | – |
| ≥ 7.2.0, ≤ 7.2.8 | – | |
| ≥ 7.0.0, ≤ 7.0.14 | – | |
| ≥ 2.0.0, ≤ 2.0.13 | – | |
| ≥ 1.2.1, ≤ 1.2.13 | – | |
| 01.02.00 | – |
ve 3 satır daha
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.