Sistemas Afectados

• FortiOS 7.2.0
• FortiOS 7.0.0
• FortiOS 6.4.0
• FortiOS 6.2.0
• FortiOS-6K7K 7.0.0
• FortiOS-6K7K 6.4.0
• FortiOS-6K7K 6.2.0
• FortiOS-6K7K 6.0.0

Descripción

Fortinet emitió una alerta de seguridad donde informa que una falla estaba siendo explotada por actores desconocidos para así atacar gobiernos y grandes instituciones. Los ataques se enfocaban en explotar el CVE-2022-42475, el cual se basa en un desbordamiento de búfer que habilita un ataque remoto que ejecuta un código arbitrario para beneficio del atacante.

Referencia

• Publicación oficial de Fortinet
• Fortiguard Labs
• CVE-2022-40684

Solución

El proveedor recomendó a todos los usuarios el actualizar la versión que tienen de FortiOS a la última soportada por su sistema.