ช่องโหว่ร้ายแรง หมายเลข CVE-2025-24472 ที่ส่งผลกระทบต่อผลิตภัณฑ์ FortiOS และ FortiProxy พบว่าช่องโหว่นี้กำลังถูกใช้ประโยชน์อย่างแพร่หลาย

การใช้ประโยชน์จากช่องโหว่การหลีกเลี่ยงการตรวจสอบสิทธิ์ที่ประสบความสำเร็จอาจทำให้ผู้โจมตีจากระยะไกลได้รับสิทธิพิเศษของผู้ดูแลระบบขั้นสูงผ่านทางคำขอที่สร้างขึ้นอย่างเป็นอันตรายไปยังโมดูล websocket ของ Node.js หรือผ่านทางคำขอพร็อกซี CSF ที่สร้างขึ้นอย่างเป็นอันตราย

Fortinet ได้จัดทำรายการบันทึกและที่อยู่ IP ต่อไปนี้ไว้เป็น IOC ที่เป็นไปได้ ขอแนะนำให้ผู้ดูแลระบบตรวจสอบบันทึกระบบสำหรับ IOC เช่น บัญชีผู้ดูแลระบบที่ไม่ได้รับอนุญาต การเปลี่ยนแปลงการกำหนดค่าที่ไม่รู้จัก หรือการเชื่อมต่อ SSL VPN ที่น่าสงสัย

บันทึกรายการ:

• type="event" subtype="system" level="information" vd="root" logdesc="Admin login successful" sn="1733486785" user="admin" ui="jsconsole" method="jsconsole" srcip=1.1.1.1 dstip=1.1.1.1 action="login" status="success" reason="none" profile="super_admin" msg="Administrator ล็อกอินสำเร็จจาก jsconsole"

• ประเภท="เหตุการณ์" ชนิดย่อย="ระบบ" ระดับ="ข้อมูล" vd="ราก" logdesc="แอตทริบิวต์ของวัตถุที่กำหนดค่า" ผู้ใช้="ผู้ดูแลระบบ" ui="jsconsole(127.0.0.1)" การดำเนินการ="เพิ่ม" cfgtid=1411317760 cfgpath="system.admin" cfgobj="vOcep" ​​cfgattr="รหัสผ่าน[*]accprofile[super_admin]vdom[ราก]" msg="เพิ่ม system.admin vOcep"

ที่อยู่ IP ที่เกี่ยวข้องกับกิจกรรมที่เป็นอันตราย:

• 45.55.158[.]47 (พบมากที่สุด)
• 87.249.138[.]47
• 155.133.4[.]175
• 37.19.196[.]65
• 149.22.94[.]37

ช่องโหว่นี้ส่งผลต่อผลิตภัณฑ์ต่อไปนี้:

• FortiOS versions 7.0.0 through 7.0.16
• FortiProxy versions 7.0.0 through 7.0.19
• FortiProxy versions 7.2.0 through 7.2.12

แนวทางแก้ปัญหา
แนะนำให้ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที หากไม่สามารถอัปเดตทันทีได้ ขอแนะนำให้ผู้ใช้งานดำเนินการตามมาตรการบรรเทาปัญหาต่อไปนี้:

• ปิดใช้งานอินเทอร์เฟซการดูแลระบบ HTTP/HTTPS เพื่อลดการเปิดเผย
• จำกัดการเข้าถึงผ่านนโยบายภายในเครื่องโดยจำกัดการเข้าถึงการดูแลระบบให้เฉพาะ IP ที่เชื่อถือได้

อ้างอิง
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-015

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand