CISA warnt vor den anfälligen Fortinet VPN-Passwörtern

Die US-amerikanische Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) warnte vor durchgesickerten Passwörtern, die möglicherweise Auswirkungen auf Fortinet-VPNs haben könnten.

Die US-Staatsbehörde gab Ende November 2020 ihre formelle Warnung heraus. Die Reaktion erfolgte als Reaktion auf bekannte Bedrohungsakteure, die in Hacker-Untergrundforen Behauptungen über Passwortlecks veröffentlichten.

Das CISA machte keine Kommentare dazu, ob die Passwortlecks echt sind oder nicht, gab jedoch eine Warnung an diejenigen heraus, die die Fortinet-Plattform betreiben. Das Unternehmen mit Hauptsitz in Kalifornien hat seinen Kunden offizielle Leitlinien herausgegeben, und CISA bekräftigt dies und unterstreicht die Notwendigkeit sofortiger Aktualisierungen, um die betreffende Sicherheitsanfälligkeit zu beheben.

FortiOS hat diese Sicherheitsanfälligkeit seit einiger Zeit und sie wurde als CVE 2018-13379 kodifiziert. Es wurde jedoch behoben und Benutzer müssen lediglich die relevanten Updates anwenden.

Der schlechte Schauspieler, der behauptete, er habe Zugriff auf Anmeldeinformationen von Fortinet-Benutzern, stützte seine Behauptungen ebenfalls auf dieselbe Sicherheitsanfälligkeit. Das Unternehmen, das das Handle 'pumpedupkicks' verwendet, hat eine Liste von fast 50.000 IPs veröffentlicht, die angeblich für CVE 2018-13379 anfällig waren, und behauptet, sie hätten Klartext-Anmeldeinformationen für diese Konten.

Wenn die betroffenen Benutzer ihre VPNs nicht patchen, um die Sicherheitsanfälligkeit zu beheben, besteht eine sehr reale Gefahr von Angriffen mit den durchgesickerten IPs und Anmeldeinformationen.

Die Situation wurde der Agentur zur Kenntnis gebracht, da Daten von Bedrohungsakteuren vorlagen , die mehrere Schwachstellen, einschließlich der oben genannten, zusammenfassen, um Netzwerke auf US-amerikanischem Boden anzugreifen.

Im Sommer 2020 gab Fortinet außerdem bekannt, dass CVE 2018-13379 von APT29 - einem fortgeschrittenen Akteur für anhaltende Bedrohungen, von dem angenommen wird, dass er aus Russland stammt - genutzt wurde, um Informationen im Zusammenhang mit der laufenden Entwicklung von Covid-19-Impfstoffen von Institutionen in den USA, Großbritannien und Großbritannien zu stehlen Kanada.