Fortinet hainbat produktuk PHP2Shell kalteberatasun kritikoekiko duten esposizioa ikertzen ari da

Laburpen exekutiboa

PHP-n bi kalteberatasun kritiko detektatu dira, eta Fortinet bere hainbat produktutan duten eragina ikertzen ari da, besteak beste FortiADC, FortiDDoS, FortiSIEM, FortiMonitor eta FortiSOAR produktuetan. Autentifikaziorik gabeko erasotzaile batek kodea urrunetik exekutatzeko aukera ematen dute (RCE), memoria-kudeaketako akatsak baliatuta. Ustiatzeko, memoria agortzeko baldintza zehatzak edo eskaeren arteko egoera zaharkitua eragin behar dira, baina ustiapen aktiboa detektatu da dagoeneko. Fortinetek OT IPS sinadurak argitaratu ditu, baina ez dago konponketa birtualik; beraz, sinadurak aplikatzea eta zuzenketak eskuragarri egon bezain laster eguneratzea gomendatzen da.

Baliabide eragindakorrak

• PHP core
• FortiADC
• FortiADC Manager
• FortiDDoS
• FortiDDoS-F
• FortiSIEM
• FortiMonitor
• FortiClient Cloud Services
• FortiSOAR
• FortiSOAR PaaS
• FortiEndpoint

Azterketa teknikoa

• CVE-2026-109618: PHP-k kalteberatasun bat du, kodearen urruneko exekuzioa (RCE) ahalbidetzen duena memoria falta (OOM) akatsak modu desegokian kudeatzean. Akats honek eskaeraren memoria hasieratu gabeko egoeran utz dezake, garbiketa prozedurak memoria hori irakurri edo horren gainean jarduteko aukera emanez. OOM estrategia desberdinek baldintza hau etengabe sortu dezakete.
  • CWE-1325
  • CWE-416
  • CWE-755
  • CWE-824
  • CVSS: 9.2 (Kritikoa)
  • CVSS bektorea: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • Esplotazioa: Detektatu da
• CVE-2026-109619: PHP-k kalteberatasun bat du, non egoera globalean ez den behar bezala berriro hasterik, honek eskaera askatutako memoria erreferentziatzea ahalbidetu dezake. Honek ondorengo eskaerek egoera zaharkitua irakurri edo erabiltzea ahalbidetu dezake, hasieratu gabeko egoera osora iritsi aurretik, kodearen urruneko exekuzioaren (RCE) arriskua handituz. Esplotazioa estrategia desberdinen araberakoa da, baldintza hau sortu dezaketenak.
  • CWE-1325
  • CWE-416
  • CWE-755
  • CWE-824
  • CVSS: 9.2 (Kritikoa)
  • CVSS bektorea: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  • Esplotazioa: Detektatu da

Arintzea / Konponbidea

Hartu beharreko neurriak:
- Fortineten OT IPS sinadurak aplikatu (37.316 bertsioa edo berriagoa)
· 10009977 sinadura
· 10009978 sinadura
- Fortineten segurtasun oharra jarraitu eta eragindako produktuak eguneratu zuzenketak eskuragarri egon bezain laster
- Oraingoz ez dago konponketa birtualik

Erreferentzia Osagarriak

• Segurtasun oharra - Fortinet