San FortiJump-Higher, che saltò ancora più in alto

Patrono dei FortiManager che governano i firewall, delle patch incomplete e di chi pensava di aver già chiuso tutto.

Vita

Il 14 novembre 2024 i ricercatori di watchTowr mostrarono FortiJump-Higher: la correzione del celebre FortiJump (CVE-2024-47575), la falla che permetteva a un dispositivo gestito di prendere il controllo del FortiManager centrale, era incompleta. Restava un'iniezione di comandi nel gestore «som/export», funzionante anche sugli apparecchi aggiornati, che consentiva a un FortiGate compromesso di salire di privilegi fino al FortiManager. Un salto, poi un altro salto ancora più in alto.

Preghiera

O San FortiJump-Higher, che salti oltre la patch che credevamo chiusa, fa' che le nostre correzioni tocchino il codice giusto. Amen.

Come si festeggia

Si festeggia richiedendo la registrazione dei dispositivi, limitando chi può raggiungere il FortiManager e verificando che la patch chiuda davvero il buco.

Patch che non tocca il baco invita a saltare più in alto.