Kritische Sicherheitslücke in Fortinets NAC-Tool
FortiNAC, das Netzwerk-Zugangskontrollsystem von Fortinet ist von einer kritischen Sicherheitslücke betroffen. Patches sind verfügbar.
Fortinets Netzwerk-Zugangskontroll-Lösung "FortiNAC" ist von einer kritischen Sicherheitslücke betroffenen. Wie "Heise" berichtet, erlaubt die Lücke (CVE-2022-39952) Angreifern möglicherweise das Ausführen von beliebigen Schreibzugriffen.
Für die Lück existieren bereits Patches, wie es im Bericht weiter heisst. Je nach Firmware-Variante muss auf einer der folgenden Versionen gepatcht werden:
- FortiNAC Version 9.4.1 oder höher
- FortiNAC Version 9.2.6 oder höher
- FortiNAC Version 9.1.8 oder höher
- FortiNAC Version 7.2.0 oder höher
Übrigens: Unlängst gab Foritnet den Start der Cybercrime-Atlas-Initiative bekannt, in welcher gemeinsam mit Industriepartnern eine Übersicht des Cybercrime-Ökosystems entstehen soll. Mehr zum Projekt lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Update: Bundesrat beantragt 165,4 Millionen Franken für Alarmierungssysteme
Update: Betrüger kapern wieder Whatsapp-Konten mit erfundenen Abstimmungen
Hacker klauen bei Binance Kryptogeld im Wert von mehreren Milliarden US-Dollar
IT-SA plant nach Besucherrekord zusätzliche Halle und neuen Markenauftritt
Wie IT-Lieferketten und Insider zur Gefahr werden können
Smarte Geräte brauchen smarte Abos
Angriffe auf KI-Systeme offenbaren Lücken in der Schweizer Cyberabwehr
Schweizer Tech-Dienste dürfen Daten mit europäischen Strafverfolgern teilen
Betrüger haben es mit gefälschter Trust-Wallet-Warnung auf Krypto-Wallets abgesehen