Onderwerp: Nieuws - Bepaalde versies Fortinet-firewalls zijn kwetsbaar door authenticatielek

Door Sander van Voorst, woensdag 13 januari 2016 13:02, 8 reacties • FeedbackSubmitter: soczol
In bepaalde versies van het besturingssysteem FortiOS, dat aanwezig is op firewalls van Fortinet, zou een authenticatielek bestaan. Daardoor zou een aanvaller toegang kunnen krijgen tot het apparaat. Het beveiligingsbedrijf bestrijdt dat het om een backdoor gaat.

Source: tweakers.net

Nieuws van eergisteren maar dat maakt het onderwerp niet minder erg.

"Volgens Fortinet is het echter geen backdoor, maar een 'management authentication issue'." Yeah right.

Nu was deze 'exploit' al in 2014 gepatched maar blijkbaar toch niet belangrijk genoeg gevonden voor vele beheerders. Updates zoals deze zouden in mijn ogen verplicht moeten zijn en de software/hardware zou automatisch moeten stoppen met werken als er binnen een bepaalde tijd niet is gepatched.

Hoe denken jullie hierover?

Oorspronkelijk geplaatst door Domenico

Hoe denken jullie hierover?

Een vendor heeft niets te zeggen over het update beleid van een eindgebruiker.

Oorspronkelijk geplaatst door getUP

Een vendor heeft niets te zeggen over het update beleid van een eindgebruiker.

Ok maar waarom zou dat niet kunnen veranderen? In dit geval had het bijvoorbeeld veel ellende bespaard en zo zijn er nog tal van voorbeelden. Het is toch niet normaal te noemen dat dit bij velen nog niet gepatched is? Noem anders eens een reden waarom dit nog niet gebeurd is naast onwetendheid of luiheid?

Het gebeurd steeds vaker dat dit verplicht is en/of automatisch gaat (Windows 10, XBox One, PS4). Misschien niet te vergelijken maar ik zou pleiten voor het verplicht (remote check met waarschuwing of iets dergelijks) patchen van exploits.

Oorspronkelijk geplaatst door Domenico

Het is toch niet normaal te noemen dat dit bij velen nog niet gepatched is? Noem anders eens een reden waarom dit nog niet gebeurd is naast onwetendheid of luiheid?

Dat is iets anders, maar dat betekent niet dat je als partij die het wel op orde heeft de controle uit handen moet geven. Er zijn genoeg leveranciers, en jammer genoeg was Fortigate daar één van, die hun quality assurance niet op orde hebben.

Ik moet er niet aan denken dat een *** opeens besluit om mijn systemen te gaan patchen. Laat dat maar lekker mijn eigen verantwoordelijkheid zijn.
Windows taferelen met 'oeps, die patch werkt blijkbaar toch niet overal' sta ik niet op te wachten.

En trouwens... het mag wat mij betreft zelfs nog wat lastiger allemaal. Scheidt het kaf van het koren ook een beetje