Fortinet ได้ปล่อย Firmware เพื่อแก้ไขช่องโหว่ที่ยังไม่ได้รับการเปิดเผยสู่สาธารณะ มีระดับเป็น Critical ชนิด Remote Code Execution ในระบบ Fortinet SSL-VPN โดยโจมตีไม่จำเป็นต้องทำการ Login แต่อย่างใด มีหมายเลข CVE คือ CVE-2023-27997 ขณะนี้ทาง Fortigate ได้มีการปล่อย Firmware สำหรับการปิดช่องโหว่ดังกล่าวเรียบร้อยแล้ว ก่อนที่จะมีการเปิดเผยรายละเอียดของช่องโหว่ในวันที่ 13 มิถุนายน 2023 ที่จะถึงนี้

สำหรับช่องโหว่ CVE-2023-27997 นั้น ไม่จำเป็นต้องทำการ Login เข้าระบบ SSL-VPN และการเปิด MFA บนระบบ SSL-VPN นั้นไม่สามารถช่วยลดความเสี่ยงในช่องโหว่นี้ได้

‍

คำแนะนำสามารถทำการ upgrade firmware ไปยัง version ที่แก้ไขแล้วโดยเร็วที่สุด ดังนี้

Firmware Version ที่ใช้ในการ Patch ช่องโหว่ FortiOS firmware versions 6.0.17, 6.2.15, 6.4.13, 7.0.12, and 7.2.5

‍

อ้างอิง

https://www.helpnetsecurity.com/2023/06/11/cve-2023-27997/

‍

‍