ช่องโหว่ใน Firewall ของ SonicWall กำลังถูกใช้ในการโจมตีหลังจากมีการเผยแพร่ PoC exploit ออกมา

ผู้ไม่ประสงค์ดีกำลังใช้ช่องโหว่ Authentication Bypass ที่ส่งผลกระทบต่อ Firewall ของ SonicWall หลังจากมีการปล่อย proof-of-concept (PoC) ออกมาในเวลาไม่นาน

ช่องโหว่ด้านความปลอดภัย (CVE-2024-53704) ความรุนแรงระดับ Critical ถูกพบในขั้นตอนการยืนยันตัวตนของ SSLVPN ซึ่งส่งผลกระทบต่อ SonicOS เวอร์ชัน 7.1.x (ถึงเวอร์ชัน 7.1.1-7058), 7.1.2-7019 และ 8.0.0-8035 ซึ่งใช้งานโดย Firewall  Gen 6 และ Gen 7 หลายรุ่น รวมถึงอุปกรณ์ในซีรีส์ SOHO

การโจมตีที่ประสบความสำเร็จช่วยให้ผู้ไม่ประสงค์ดีจากภายนอก สามารถยึดเซสชัน SSL VPN ที่กำลังใช้งานได้ โดยไม่ต้องผ่านการยืนยันตัวตน ซึ่งจะทำให้สามารถเข้าถึงเครือข่ายของเป้าหมายได้โดยไม่ได้รับอนุญาต

SonicWall ได้ส่งอีเมลแจ้งเตือนให้ลูกค้าดำเนินการอัปเกรดเฟิร์มแวร์ SonicOS ของ Firewall โดยทันที เพื่อป้องกันการถูกโจมตีก่อนที่จะแจ้งช่องโหว่ต่อสาธารณะ และปล่อยอัปเดตความปลอดภัยในวันที่ 7 มกราคม 2025

บริษัทยังได้แนะนำมาตรการลดผลกระทบสำหรับผู้ดูแลระบบที่ยังไม่สามารถอัปเดตแพตซ์ความปลอดภัยให้กับอุปกรณ์ได้ทันที เช่น การจำกัดการเข้าถึงเฉพาะต้นทางที่เชื่อถือได้ และการปิดกั้นการเข้าถึงจากอินเทอร์เน็ตทั้งหมดหากไม่มีความจำเป็น

เมื่อวันพฤหัสบดีที่ผ่านมา (13 กุมภาพันธ์ 2025) บริษัทด้านความปลอดภัยทางไซเบอร์ Arctic Wolf เปิดเผยว่า พวกเขาเริ่มตรวจพบความพยายามในการโจมตีช่องโหว่นี้ไม่นานหลังจากที่ PoC ถูกเผยแพร่ออกสู่สาธารณะ ซึ่งยืนยันถึงความกังวลของ SonicWall เกี่ยวกับความเป็นไปได้ที่ช่องโหว่นี้จะถูกโจมตีมากขึ้น

Arctic Wolf ระบุว่า "PoC exploit ที่ถูกเผยแพร่นั้นช่วยให้ผู้ไม่ประสงค์ดีที่ไม่ได้ผ่านการยืนยันตัวตนสามารถ bypass MFA, เปิดเผยข้อมูลส่วนตัว และเข้าถึงเซสชัน VPN ที่กำลังทำงานอยู่ได้"

"เนื่องจากความง่ายในการโจมตี และข้อมูลภัยคุกคามที่มีอยู่ Arctic Wolf จึงแนะนำให้ทำการอัปเกรดเป็นเฟิร์มแวร์เวอร์ชันที่ได้รับการแก้ไข เพื่อจัดการกับช่องโหว่นี้"

PoC exploit ถูกเผยแพร่ในหนึ่งเดือนหลังจากที่มีการปล่อยแพตช์อัปเดต

ผู้เชี่ยวชาญด้านความปลอดภัยด้านความปลอดภัยที่ Bishop Fox ได้เผยแพร่ PoC exploit เมื่อวันที่ 10 กุมภาพันธ์ 2025 ซึ่งเป็นเวลาประมาณหนึ่งเดือนหลังจากที่มีการปล่อยอัปเดตแพตช์

Bishop Fox ระบุเพิ่มเติมว่า จากการสแกนอินเทอร์เน็ตเมื่อวันที่ 7 กุมภาพันธ์ 2025 พบว่าเซิร์ฟเวอร์ SonicWall SSL VPN ที่ยังไม่ได้รับการแพตช์มีจำนวนกว่า 4,500 เครื่อง

SonicWall แจ้งเตือนภายหลังจากที่โค้ด exploit ถูกปล่อยออกมาว่า "Proof-of-Concept (PoC) สำหรับช่องโหว่ Authentication Bypass SSLVPN ของ SonicOS (CVE-2024-53704) ได้ถูกเผยแพร่สู่สาธารณะแล้ว"

"ขากเหตุการณ์นี้ทำให้ความเสี่ยงจากการถูกโจมตีเพิ่มขึ้นอย่างมาก ผุ้ใช้งานควรอัปเดต Firewall ที่ยังไม่ได้รับการแพตช์ทั้งหมด (7.1.x และ 8.0.0) ทันที หากไม่สามารถอัปเดตเฟิร์มแวร์ได้ ควรปิดการใช้งาน SSLVPN"

ในอดีต กลุ่มแรนซัมแวร์อย่างกลุ่ม Akira และ Fog เคยโจมตี Firewall ของ SonicWall ด้วยเช่นกัน Arctic Wolf เคยแจ้งเตือนเมื่อเดือนตุลาคมว่ามีการโจมตีอย่างน้อย 30 ครั้ง โดยการโจมตีเริ่มด้วยการเข้าถึงเครือข่ายจากระยะไกลผ่านบัญชี SonicWall VPN

Ref : bleepingcomputer.com

กลุ่ม Fog Ransomware มุ่งโจมตีช่องโหว่ SonicWall VPN เพื่อเข้าถึงเครือข่ายของเป้าหมาย

    ผู้เชี่ยวชาญด้านความปลอดภัยของ Arctic Wolf ได้ออกมาเดเผลถึงการมีอยู่ของกลุ่ม Fog และ Akira ransomware ที่มุ่งเป้าหมายการโจมตีเพื่อเข้าถึงเครือข่ายโดยใช้ SonicWall VPN account จากช่องโหว่ SSL VPN access control (CVE-2024-40766)

    โดย SonicWall ได้แก้ไขช่องโหว่ SonicOS ดังกล่าว ในช่วงปลายเดือนสิงหาคม 2024 และประมาณหนึ่งสัปดาห์ต่อมา ก็ได้แจ้งเตือนว่าช่องโหว่ดังกล่าวกำลังถูกใช้ในการโจมตีแล้ว

    Fog ransomware เปิดตัวในเดือนพฤษภาคม 2024 และเป็นกลุ่มที่กำลังเติบโตอย่างต่อเนื่อง และมีพันธมิตรเป็นกลุ่มอื่น ๆ ที่มักจะใช้ข้อมูล VPN credentials ที่ถูกขโมยมาใช้เพื่อเข้าถึงระบบ

Akira ransomware เป็นกลุ่มที่มีชื่อเสียงในวงการ ransomware ซึ่งได้ประสบปัญหาในการเข้าถึงเว็บไซต์ Tor เมื่อไม่นานนี้ แต่ปัจจุบันได้กลับมาออนไลน์อีกครั้งแล้ว

    ผู้เชี่ยวชาญรายงานว่ากลุ่ม Fog และ Akira ransomware ได้ดำเนินการโจมตีเป้าหมายอย่างน้อย 30 ครั้ง โดยทั้งหมดเริ่มต้นจากการเข้าถึงเครือข่ายจากระยะไกลผ่าน VPN account ของ SonicWall ในจำนวนนี้ 75% เชื่อมโยงกับกลุ่ม Akira ส่วนที่เหลือเชื่อมโยงกับกลุ่ม Akira ransomware ทั้งนี้สิ่งที่น่าสนใจคือ กลุ่ม ransomware ทั้ง 2 กลุ่มนี้มีการใช้ infrastructure ร่วมกันแสดงถึงความร่วมมืออย่างไม่เป็นทางการ ตามที่ Sophos ได้เคยเผยพร่ไปก่อนหน้านี้

    แม้ว่าผู้เชี่ยวชาญจะไม่แน่ใจ 100% ว่าช่องโหว่ดังกล่าวสามารถถูกใช้ได้ในทุกกรณี แต่ระบบที่ถูกโจมตีทั้งหมดก็มีความเสี่ยงต่อช่องโหว่ดังกล่าว เนื่องจากใช้เวอร์ชันเก่าที่มีช่องโหว่ และไม่ได้รับการแก้ไข

ในกรณีส่วนใหญ่ เวลาตั้งแต่เกิดการโจมตีจนถึงการเข้ารหัสข้อมูลนั้นใช้เวลาสั้นมาก ประมาณ 10 ชั่วโมง และเวลาที่เร็วที่สุดคือ 1.5-2 ชั่วโมง โดยในการโจมตี Hacker จะใช้วิธีการ Obfuscating เพื่อซ่อน IP addresses ที่แท้จริง

    Arctic Wolf ระบุว่า นอกเหนือจากการโจมตีผ่านอุปกรณ์ที่มีช่องโหว่แล้ว พบว่าองค์กรที่ถูกโจมตีไม่ได้เปิดใช้งาน multi-factor authentication (MFA) บน SSL VPN account ที่ถูกโจมตี และไม่ได้ถูกใช้งานผ่าน default port 4433 อีกด้วย

    ทั้งนี้ Artic Wolf อธิบายว่า ในกรณีที่ถูกโจมตี สามารถดูได้ผ่าน firewall log ซึ่งจะตรวจพบ event ID 238 (WAN zone remote user login allowed) หรือ event ID 1080 (SSL VPN zone remote user login allowed) หลังจากนั้นก็จะตามมาด้วยข้อความ SSL VPN INFO log หลายรายการ (event ID 1079) ที่ระบุว่าการเข้าสู่ระบบ และการกำหนด IP เสร็จสมบูรณ์แล้ว

    ในขั้นตอนต่อมา Hacker จะทำการโจมตีแบบเข้ารหัสอย่างรวดเร็ว โดยมุ่งเป้าไปที่ virtual machine และ backup server เป็นหลัก รวมถึงทำการขโมยข้อมูลที่เกี่ยวข้องกับเอกสาร และซอฟต์แวร์ที่เป็นกรรมสิทธิ์ แต่จะยกเว้นไฟล์ที่มีอายุมากกว่า 6 เดือน หรือ 30 เดือน ในส่วนของ sensitive files

Ref : bleepingcomputer.com

ช่องโหว่ในการเข้าถึง SSLVPN ของ SonicWall ถูกใช้ในการโจมตี

    SonicWall กำลังเตือนว่าช่องโหว่ในการควบคุมการเข้าถึงที่เพิ่งได้รับการแก้ไขซึ่งติดตามด้วยรหัส CVE-2024-40766 ใน SonicOS ขณะนี้อาจถูกนำไปใช้ในการโจมตี โดยเรียกร้องให้ผู้ดูแลระบบทำการติดตั้งแพตช์โดยเร็วที่สุด

    “ช่องโหว่นี้อาจกำลังถูกนำไปใช้โจมตีในขณะนี้ กรุณาติดตั้งแพตช์สำหรับผลิตภัณฑ์ที่ได้รับผลกระทบโดยเร็วที่สุด แพตช์รุ่นล่าสุดสามารถดาวน์โหลดได้ที่ mysonicwall.com” ตามประกาศที่อัปเดตของ SonicWall

    CVE-2024-40766 เป็นช่องโหว่ในการควบคุมการเข้าถึงที่มีความรุนแรงสูง (คะแนน CVSS v3: 9.3) ส่งผลกระทบต่ออุปกรณ์ SonicWall Firewall Gen 5 และ Gen 6 รวมถึงอุปกรณ์ Gen 7 ผู้จำหน่ายซอฟต์แวร์ไม่ได้เปิดเผยข้อมูลมากนักเกี่ยวกับช่องโหว่นี้ ยกเว้นศักยภาพในการเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาตและความสามารถในการทำให้ไฟร์วอลล์หยุดทำงาน ทำให้การป้องกันเครือข่ายถูกยกเลิก

    เมื่อ SonicWall เปิดเผยช่องโหว่นี้ครั้งแรกเมื่อวันที่ 22 สิงหาคม 2024 ช่องโหว่นี้เชื่อว่าอยู่ในการเข้าถึงการจัดการของ SonicOS เท่านั้น แต่ด้วยการอัปเดตล่าสุด บริษัทเตือนว่าช่องโหว่ CVE-2024-40766 ยังส่งผลกระทบต่อฟีเจอร์ SSLVPN ของไฟร์วอลล์ด้วย

โปรดติดตั้งแพตช์โดยเร็วที่สุด รายการผลิตภัณฑ์และเวอร์ชันที่ได้รับผลกระทบ รวมถึงเวอร์ชันที่แก้ไขช่องโหว่ CVE-2024-40766 มีดังนี้:

• SonicWall Gen 5 ที่รัน SonicOS เวอร์ชัน 5.9.2.14-12o และเก่ากว่า – ได้รับการแก้ไขใน SonicOS เวอร์ชัน 5.9.2.14-13o
• SonicWall Gen 6 ที่รัน SonicOS เวอร์ชัน 6.5.4.14-109n และเก่ากว่า – ได้รับการแก้ไขใน 6.5.2.8-2n (สำหรับ SM9800, NSsp 12400, NSsp 12800) และเวอร์ชัน 6.5.4.15-116n (สำหรับไฟร์วอลล์ Gen 6 อื่น ๆ)
• SonicWall Gen 7 ที่รัน SonicOS เวอร์ชัน 7.0.1-5035 และเก่ากว่า – ไม่สามารถทำซ้ำได้ในเวอร์ชัน 7.0.1-5035 และใหม่กว่า

คำแนะนำโดย SonicWall

• จำกัดการจัดการไฟร์วอลล์ให้เฉพาะแหล่งที่เชื่อถือได้ และปิดการเข้าถึงอินเทอร์เน็ตไปยังพอร์ทัลการจัดการ WAN หากเป็นไปได้
• จำกัดการเข้าถึง SSLVPN ให้เฉพาะแหล่งที่เชื่อถือได้เท่านั้น และปิดการใช้งานทั้งหมดหากไม่จำเป็น
• สำหรับอุปกรณ์ Gen 5 และ Gen 6 ผู้ใช้ SSLVPN ที่มีบัญชีท้องถิ่นควรอัปเดตรหัสผ่านของตนทันที และผู้ดูแลระบบควรเปิดใช้งานตัวเลือก "User must change password" สำหรับผู้ใช้ท้องถิ่น
• เปิดใช้งานการยืนยันตัวตนหลายปัจจัย (MFA) สำหรับผู้ใช้ SSLVPN ทั้งหมดโดยใช้รหัสผ่านแบบใช้ครั้งเดียว (OTP) ผ่าน TOTP หรืออีเมล สามารถดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการกำหนดค่านี้ได้ที่2fa-for-ssl-vpn-with-totp

    แม้ว่า SonicWall จะยังไม่ได้แชร์ข้อมูลเกี่ยวกับวิธีที่ช่องโหว่นี้ถูกใช้โจมตีอย่างต่อเนื่อง แต่ช่องโหว่ที่คล้ายกันเคยถูกนำไปใช้ในอดีตเพื่อเข้าถึงเครือข่ายองค์กรในขั้นต้น

ผู้ประสงค์ร้ายมักมุ่งเป้าไปที่ SonicWall เนื่องจากมีการเปิดเผยสู่อินเทอร์เน็ตเพื่อให้บริการการเข้าถึง VPN จากระยะไกล

    ในเดือนมีนาคม 2023 แฮ็กเกอร์ชาวจีน (UNC4540) ที่คาดการณ์ได้โจมตีอุปกรณ์ SonicWall Secure Mobile Access (SMA) ที่ยังไม่ได้ติดตั้งแพตช์ โดยทำการติดตั้งมัลแวร์ที่ปรับแต่งเองซึ่งสามารถอยู่รอดได้แม้ในขณะที่อัปเกรดเฟิร์มแวร์

    BleepingComputer ได้ติดต่อ SonicWall เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับวิธีที่ช่องโหว่นี้ถูกใช้ในการโจมตี แต่ยังไม่ได้รับคำตอบในทันที

SonicWall เตือนถึงข้อบกพร่องที่ร้ายแรงเกี่ยวกับการควบคุมการเข้าถึงใน SonicOS

    SonicWall ได้แจ้งเตือนเกี่ยวกับช่องโหว่ที่ร้ายแรงใน SonicOS ซึ่งเป็นระบบปฏิบัติการที่ใช้กับอุปกรณ์รักษาความปลอดภัยของบริษัท ช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถเข้าถึงระบบได้โดยไม่ได้รับอนุญาต ซึ่งเป็นปัญหาด้านความปลอดภัยที่สำคัญและต้องได้รับการแก้ไขโดยด่วน

    SonicOS ของ SonicWall มีช่องโหว่ด้านการควบคุมการเข้าถึงที่ร้ายแรง ซึ่งอาจทำให้ผู้โจมตีสามารถเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาต หรือทำให้ไฟร์วอลล์หยุดทำงาน

ช่องโหว่นี้ได้รับรหัสประจำตัว CVE-2024-40766 และมีคะแนนความรุนแรง 9.3 ตามมาตรฐาน CVSS v3 เนื่องจากมีเวกเตอร์การโจมตีจากเครือข่าย มีความซับซ้อนต่ำ ไม่ต้องการการยืนยันตัวตน และไม่ต้องการการโต้ตอบจากผู้ใช้

    “ช่องโหว่ด้านการควบคุมการเข้าถึงที่ไม่เหมาะสมได้ถูกระบุในการเข้าถึงการจัดการ SonicOS ของ SonicWall ซึ่งอาจนำไปสู่การเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาต และในเงื่อนไขเฉพาะ อาจทำให้ไฟร์วอลล์หยุดทำงาน” ข้อความจากประกาศของ SonicWall ระบุไว้.

    "ปัญหานี้ส่งผลกระทบต่ออุปกรณ์ SonicWall Firewall รุ่น Gen 5 และ Gen 6 รวมถึงอุปกรณ์ Gen 7 ที่ใช้ SonicOS เวอร์ชัน 7.0.1-5035 และเวอร์ชันที่เก่ากว่า"

รุ่นที่ได้รับผลกระทบได้แก่:

• Gen 5: อุปกรณ์ SOHO ที่ใช้เวอร์ชัน 5.9.2.14-12o และเวอร์ชันที่เก่ากว่า
• Gen 6: อุปกรณ์หลายรุ่นของ TZ, NSA, และ SM ที่ใช้เวอร์ชัน 6.5.4.14-109n และเวอร์ชันที่เก่ากว่า
• Gen 7: อุปกรณ์รุ่น TZ และ NSA ที่ใช้ SonicOS เวอร์ชัน 7.0.1-5035 และเวอร์ชันที่เก่ากว่า

คำแนะนำให้ผู้ดูแลระบบย้ายไปใช้เวอร์ชันดังต่อไปนี้เพื่อแก้ไขช่องโหว่ CVE-2024-40766:

• สำหรับ Gen 5: ใช้เวอร์ชัน 5.9.2.14-13o
• สำหรับ Gen 6: ใช้เวอร์ชัน 6.5.4.15.116n
• สำหรับ SM9800, NSsp 12400 และ NSsp 12800: ใช้เวอร์ชัน 6.5.2.8-2n ถือว่าปลอดภัย
• สำหรับ Gen 7: ใช้เฟิร์มแวร์ SonicOS ที่มีเวอร์ชันสูงกว่า 7.0.1-5035

การอัปเดตด้านความปลอดภัยนี้สามารถดาวน์โหลดได้ผ่าน mysonicwall.com

    ผู้ที่ไม่สามารถแก้ไขปัญหาได้ทันที แนะนำให้จำกัดการเข้าถึงการจัดการไฟร์วอลล์เฉพาะแหล่งที่เชื่อถือได้ หรือปิดการเข้าถึงการจัดการ WAN จากอินเทอร์เน็ต ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำสิ่งนี้สามารถพบได้ในหน้าความช่วยเหลือของ SonicWall

ไฟร์วอลล์ของ SonicWall ถูกใช้งานอย่างแพร่หลายในอุตสาหกรรมที่มีความสำคัญต่อภารกิจและในสภาพแวดล้อมองค์กรต่างๆ และมักจะเป็นเป้าหมายของผู้ไม่ประสงค์ดีที่พยายามเข้าถึงเครือข่ายองค์กรในเบื้องต้น

    ในเดือนมีนาคม 2023 มีการโจมตีที่สงสัยว่าเป็นฝีมือของแฮกเกอร์จีนที่ถูกติดตามภายใต้ชื่อ UNC4540 โดยได้โจมตีอุปกรณ์ SonicWall Secure Mobile Access (SMA) ด้วยมัลแวร์เฉพาะทางที่สามารถคงอยู่ได้แม้จะมีการอัปเกรดเฟิร์มแวร์

สำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เตือนเกี่ยวกับการใช้ประโยชน์จากช่องโหว่ที่เกิดขึ้นกับอุปกรณ์ SonicWall ตั้งแต่ปี 2022

Ref: bleepingcomputer

SonicWall และ Fortinet Network Security เปิดเผยช่องโหว่ระดับ Critical ในอุปกรณ์

    เมื่อวันที่ 12 กรกฎาคม 2023 ที่ผ่านมา มีรานงานการเปิดเผยช่องโหว่ และออกแพตซ์อัปเดตเพื่อแก้ไขช่องโหว่ใน SonicWall และ Fortinet Network Security

ช่องโหว่ใน SonicWall

    SonicWall ได้เปิดเผยช่องโหว่ 15 รายการ (CVE-2023-34123 จนถึง CVE-2023-34137) โดยมีช่องโหว่ระดับ Critical ถึง 4 รายการได้แก่

• CVE-2023-34124 (CVSS score: 9.4) - Web Service Authentication Bypass
• CVE-2023-34133 (CVSS score: 9.8) - Multiple Unauthenticated SQL Injection Issues and Security Filter Bypass
• CVE-2023-34134 (CVSS score: 9.8) - Password Hash Read via Web Service
• CVE-2023-34137 (CVSS score: 9.4) - Cloud App Security (CAS) Authentication Bypass

    โดยช่องโหว่ดังกล่าวทำให้ ผู้ไม่ประสงค์ดีสามารถเข้าถึงข้อมูลของเป้าหมายรายอื่น หรือข้อมูลอื่น ๆ ที่แอปพลิเคชันสามารถเข้าถึงได้ รวมถึงสามารถลบ หรือแก้ไขข้อมูลได้

    นอกจากยังมีช่องโหว่ระดับความรุนแรงสูง 4 รายการ และความรุนแรงระดับกลาง 7 รายการ โดยช่องโหว่ทั้งหมดนี้ส่งผลกระทบต่อเวอร์ชัน GMS 9.3.2-SP1 และเก่ากว่า รวมถึงเวอร์ชัน Analytics 2.5.0.4-R7 และเก่ากว่า

    โดยทาง SonicWall แนะนำให้ผู้ดูแลระบบทำการอัปเดตให้เป็นเวอร์ชัน GMS 9.3.3 และ Analytics 2.5.2 เพื่อแก้ไขช่องโหว่ดังกล่าว

ช่องโหว่ใน Fortinet

    Fortinet ได้เปิดเผยช่องโหว่ CVE-2023-33308 (CVSS score: 9.8) โดยเป็นช่องโหว่ stack-based overflow [CWE-124] ใน FortiOS และ FortiProxy ที่ทำให้สามารถเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกล ผ่าน packet ที่สร้างขึ้นเพื่อเข้าถึง proxy policies หรือ firewall policies ด้วย proxy mode และ SSL deep packet inspection โดยช่องโหว่นี้ส่งผลกระทบต่อ

• FortiOS เวอร์ชัน 7.2.0 ถึง 7.2.3
• FortiOS เวอร์ชัน 7.0.0 ถึง 7.0.10
• FortiProxy เวอร์ชัน 7.2.0 ถึง 7.2.2
• FortiProxy เวอร์ชัน 7.0.0 ถึง 7.0.9

    ทั้งนี้ช่องโหว่ดังกล่าวไม่ส่งผลกระทบต่อ FortiOS 0, FortiOS 6.2 และ FortiOS 6.4 ทุกเวอร์ชัน รวมถึง FortiProxy 1.x และ FortiProxy 2.x

โดยทาง Fortinet แนะนำให้ผู้ดูแลระบบทำการอัปเดตให้เป็นเวอร์ชันที่ใหม่กว่าเพื่อแก้ไขช่องโหว่ดังกล่าวดังนี้

• FortiOS เวอร์ชัน 7.4.0 ขึ้นไป
• FortiOS เวอร์ชัน 7.2.4 ขึ้นไป
• FortiOS เวอร์ชัน 7.0.11 ขึ้นไป
• FortiProxy เวอร์ชัน 7.2.3 ขึ้นไป
• FortiProxy เวอร์ชัน 7.0.10 ขึ้นไป

    หากยังไม่สามารถอัปเดตได้ในทันที Fortinet แนะนำให้ปิดใช้งาน HTTP/2 support on SSL inspection profiles ที่ใช้โดย proxy policies หรือ firewall policies ในโหมด proxy mode เพื่อเป็นการแก้ไขปัญหาชั่วคราว

Ref : bleepingcomputer.com/Sonicwall
Ref : bleepingcomputer.com/Fortinet
Ref : thehackernews