Tin tức CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Email: info@datech.vn
Danh mục sản phẩm
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Danh mục sản phẩm
Router 
Firewall 
Switch 
Wifi - Access Point 
Máy chủ ( Server ) 
Thiết bị lưu trữ NAS 
Networking Accessories 
Video Conference 
Vật tư mạng 
Tổng đài & điện thoại 
Bộ lưu điện UPS 
13/12/2021
13/12/2021
Danh sách nội dung [Ẩn]
Cảnh báo vấn đề bảo mật và khuyến nghị cải thiện an toàn trên các sản phẩm FortiOS và FortiProxy
FortiOS™ cung cấp hàng phần trăm tính năng mới, được thiết kế để cung cấp cho người dùng khả năng hiển thị thông số, hiển thị nhật ký nhiều hơn, tích hợp thêm vào đó là tính năng phát hiện mối đe dọa thông minh và phản hồi Phản hồi tự động rất cần thiết cho các công ty, tổ chức trong vấn đề rà soát, phát hiện các mối đe dọa tấn công.
Kính thưa quý khách hàng, theo thông báo ngày 07/10/2022 của hãng Fortinet về vấn đề bảo mật liên quan đến các sản phẩm FortiOS và FortiProxy (CVE-2022-40684). Cảnh báo cho biết các đối tượng xấu có thể lợi dụng vấn đề bảo mật trên các phiên bản phần mềm cũ của FortiOS và FortiProxy để tấn công chiếm quyền truy cập vào giao diện quản trị từ xa thông qua HTTP/HTTPS mà chưa được xác thực (Phiên bản phần mềm bị ảnh hưởng: FortiOS phiên bản 7.0.0 đến 7.0.6; 7.2.0 đến 7.2.1, FortiProxy phiên bản 7.0.0 đến 7.0.6, 7.2.0.)
Hiện tại các vấn đề này đã được Fortinet khắc phục trong các phiên bản FortiOS 7.0.7 và 7.2.2.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của quý khách hàng, Datech khuyến nghị quý khách hàng thực hiện kiểm tra, rà soát các sản phẩm FortiOS và FortiProxy đang sử dụng có khả năng bị ảnh hưởng bởi vấn đề bảo mật trên. Đồng thời thực hiện nâng cấp phần mềm lên phiên bản mới nhất để tránh nguy cơ bị các đối tượng xấu khai thác. Trong trường hợp quý khách hàng chưa thể thực hiện nâng cấp phần mềm, quý khách hàng cần thực hiện thiết lập chính sách để hạn chế quyền truy cập các địa chỉ IP vào giao diện quản trị.
https://www.tenable.com/blog/cve-2022-40684-critical-authentication-bypass-in-fortios-and-fortiproxy
https://docs.fortinet.com/document/fortigate/7.2.2/fortios-release-notes/289806/resolved-issues
Việc cập nhập phần mềm FortinetOS và FortiProxy là rất quan trọng với hệ thống mạng doanh nghiệp.
Nếu trong quá trình thực hiện có gặp bất cứ khó khăn gì và cần sự trợ giúp, quý khách hàng vui lòng liên hệ Router, switch, wifi, firewall chính hãng (datech.vn) để được hỗ trợ kịp thời.
