- Aktif istismar
- Yama var
- CWE-134
CVE-2024-23113
Fortinet FortiOS, FortiProxy, FortiPAM ve FortiSwitchManager'da biçim dizesi açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 986 gün
- Kaydı açan
- fortinet
Yönetici özeti
Güvenlik duvarı ve erişim yönetimi gibi kritik altyapı cihazlarını etkileyen bu açık, internet üzerinden herhangi bir şifre gerekmeden istismar edilebiliyor ve halihazırda saldırılarda kullanılıyor. Cihazın ele geçirilmesi kurum ağının tamamını riske atar. Güncellemelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Fortinet FortiOS, FortiProxy, FortiPAM ve FortiSwitchManager ürünlerinde harici olarak kontrol edilebilen biçim dizesinin kullanılması (CWE-134) sonucu bir güvenlik açığı oluşuyor. Kimlik doğrulaması gerektirmeyen saldırgan, özel hazırlanmış paketlerle yetkisiz kod veya komut çalıştırabiliyor. Etkilenen sürümler arasında FortiOS 7.4.0-7.4.2, 7.2.0-7.2.6 ve 7.0.0-7.0.13; FortiProxy 7.4.0-7.4.2, 7.2.0-7.2.8 ve 7.0.0-7.0.15; FortiPAM 1.2.0, 1.1.0-1.1.2 ve 1.0.0-1.0.3; FortiSwitchManager 7.2.0-7.2.3 ve 7.0.0-7.0.3 yer alıyor. Açık CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırıcı, ağ üzerinden kimlik doğrulaması ve kullanıcı etkileşimi olmadan etkilenen cihazda yetkisiz kod veya komut çalıştırabilir. Bu durum cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, FortiPAM versions 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiSwitchManager versions 7.2.0 through 7.2.3, 7.0.0 through 7.0.3 allows attacker to execute unauthorized code or commands via specially crafted packets.
Üreticinin çözüm notu (İngilizce)
Please upgrade to FortiWeb version 7.4.3 or above
Please upgrade to FortiVoice version 7.0.2 or above
Please upgrade to FortiVoice version 6.4.9 or above
Please upgrade to FortiSwitchManager version 7.2.4 or above
Please upgrade to FortiSwitchManager version 7.0.4 or above
Please upgrade to FortiOS version 7.4.3 or above
Please upgrade to FortiOS version 7.2.7 or above
Please upgrade to FortiOS version 7.0.14 or above
Please upgrade to FortiAuthenticator version 7.0.0 or above
Please upgrade to FortiPAM version 1.2.1 or above
Please upgrade to FortiPAM version 1.1.3 or above
Please upgrade to FortiProxy version 7.4.3 or above
Please upgrade to FortiProxy version 7.2.9 or above
Please upgrade to FortiProxy version 7.0.16 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- FortiOS için 7.4.3 veya üzeri, 7.2.7 veya üzeri ya da 7.0.14 veya üzeri bir sürüme yükseltin. Üretici
- FortiProxy için 7.4.3 veya üzeri, 7.2.9 veya üzeri ya da 7.0.16 veya üzeri bir sürüme yükseltin. Üretici
- FortiPAM için 1.2.1 veya üzeri ya da 1.1.3 veya üzeri bir sürüme yükseltin. Üretici
- FortiSwitchManager için 7.2.4 veya üzeri ya da 7.0.4 veya üzeri bir sürüme yükseltin. Üretici
- Üretici talimatlarına göre azaltma önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
Ek önlemler
- Yönetim arayüzlerini ve cihaz hizmetlerini internete açmayın; erişimi yalnızca güvenilir ağlarla ve VPN ile sınırlandırın. Genel öneri
- Etkilenen cihazlarda olağan dışı oturum, yapılandırma değişikliği ve beklenmeyen süreç kayıtlarını inceleyerek olası ele geçirilme belirtilerini arayın. Genel öneri
- Güncelleme öncesinde cihazın açık kalmış olabileceği süre için ele geçirilme ihtimalini göz önünde bulundurun ve gerekirse yönetici kimlik bilgilerini yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiOS | ≥ 7.4.0, ≤ 7.4.2 | – |
| ≥ 7.2.0, ≤ 7.2.6 | – | |
| ≥ 7.0.0, ≤ 7.0.13 | – | |
| Fortinet FortiPAM | 1.2.0 | – |
| ≥ 1.1.0, ≤ 1.1.2 | – | |
| ≥ 1.0.0, ≤ 1.0.3 | – | |
| fortinet fortiproxy | ≥ 7.4.0, ≤ 7.4.2 | – |
| ≥ 7.2.0, ≤ 7.2.8 | – | |
| ≥ 7.0.0, ≤ 7.0.15 | – | |
| Fortinet FortiSwitchManager | ≥ 7.2.0, ≤ 7.2.3 | – |
| ≥ 7.0.0, ≤ 7.0.3 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.