Fortinet призвала администраторов срочно обновить системы
Критическая RCE-уязвимость дает злоумышленнику доступ администратора.
Fortinet предупредила своих клиентов о критической уязвимости, затрагивающей брандмауэры FortiGate и веб-прокси FortiProxy, которая потенциально может позволить злоумышленнику выполнять несанкционированные действия на уязвимых устройствах.
Критическая RCE-уязвимость обхода аутентификации CVE-2022-40684 (оценка CVSS: 9,6) может позволить неавторизованному злоумышленнику выполнять произвольные операции в административном интерфейсе с помощью специально созданного HTTP(S)-запроса.
Эта проблема затрагивает следующие версии:
- FortiOS — с 7.0.0 до 7.0.6 и с 7.2.0 до 7.2.1;
- FortiProxy — с 7.0.0 на 7.0.6 и 7.2.0.
Ошибка исправлена в версиях FortiOS 7.0.7 и 7.2.2 , а также в версиях FortiProxy 7.0.7 и 7.2.1 , выпущенных на прошлой неделе. Fortinet призвала всех клиентов с уязвимыми версиями выполнить немедленное обновление.
В качестве временной меры безопасности компания рекомендует пользователям отключить HTTPS администрирование (HTTPS Administration) до тех пор, пока не будут установлены обновления. Также вместо этого можно ограничить доступ к интерфейсу администратора FortiGate, используя политику брандмауэра Local-In.
По данным сервиса Shodan, в открытом доступе на данный момент находятся более 100 тыс. устройств FortiGate, подключенных к интернету. Однако неизвестно, открыт ли у них доступ к интерфейсам администратора.
Статья Технический анализ Fortinet FortiNAC CVE-2022-39952
В четверг, 16 февраля 2023 года, компания Fortinet выпустила PSIRT, в котором подробно описана CVE-2022-39952, критическая уязвимость, затрагивающая ее продукт FortiNAC. Эта уязвимость, обнаруженная Gwendal Guégniaud из Fortinet, позволяет неаутентифицированному злоумышленнику записать произвольные файлы в системе и в результате получить RCE от root’а.
Извлечение образа
Извлечение файловых систем из устройств происходит просто, сначала из vmdk перечисляются пути к монтируемым файловым системам:
sudo virt-filesystems —filesystems -a fortinac-9.4.1.0726.vmdk

Далее мы подключаем файловую систему в созданный нами каталог:
sudo guestmount -a fortinac-9.4.1.0726.vmdk -m /dev/centos/root —ro /tmp/fnac941

Уязвимость
После извлечения обеих файловых систем из уязвимого и исправленного vmdk видно, что файл /bsc/campusMgr/ui/ROOT/configWizard/keyUpload.jsp был удален в патче, а также совпадает с именем servlet, упомянутого в changelog.

Изучая содержимое keyUpload.jsp , мы видим, что неаутентифицированная конечная точка будет анализировать запросы, которые предоставляют файл в параметре key , и, если он найден, записывать его в /bsc/campusMgr/config.applianceKey .

После успешной записи файла вызов Runtime().Exec() выполняет сценарий bash , расположенный по адресу /bsc/campusMgr/bin/configApplianceXml .

Сценарий bash вызывает команду unzip на только что записанном файле. Сразу же, увидев этот вызов на файле, контролируемом злоумышленником, мы вспомнили несколько недавних уязвимостей, которые мы рассматривали и которые использовали распаковку архивов. Хотя наши первоначальные мысли были связаны с проблемой обхода каталога, unzip помогает удалить относительные пути и защищает от обхода.
На самом деле проблема гораздо более проста, и никакого обхода не требуется. Непосредственно перед вызовом unzip сценарий bash вызывает cd /. Unzip позволит размещать файлы по любым путям, если они не выходят за пределы текущего рабочего каталога. Поскольку рабочим каталогом является /, вызов unzip внутри сценария bash позволяет записать любой произвольный файл.
Как удалить Fortinet
Видео: How to bypass/unblock websites fortiguard Webfilter using simple menthod (Марш 2023)
Please enable JavaScript
Fortinet — антивирусная программа, которая позволяет пользователям удалять вредоносные паразиты, такие как вирусы, черви и трояны, со своих компьютеров. Он совместим с операционными системами Windows. Он запускается автоматически при запуске компьютера и отслеживает его в режиме реального времени. Если вы больше не заинтересованы в использовании Fortinet, или если вы хотите установить и использовать другую программу, удалите это антивирусное программное обеспечение быстро и безопасно одним из двух простых способов.
Использование панели управления
Шаг 1
Нажмите на меню «Пуск» и перейдите на панель управления.
Шаг 2
Нажмите «Программы и компоненты», чтобы открыть окно программ и функций.
Шаг 3
Прокрутите окно вниз, нажмите «Антивирус Fortinet», а затем нажмите кнопку удаления. При появлении запроса введите пароль администратора и нажмите «Продолжить», чтобы удалить приложение. При появлении запроса перезагрузите компьютер.
Использование Деинсталлятора
Шаг 1
Загрузите деинсталлятор, такой как «Perfect Uninstaller», «Revo Uninstaller» или «Easy Uninstaller», если вы не можете удалить Fortinet Antivirus с помощью панели управления.
Шаг 2
Дважды щелкните «Компьютер» на рабочем столе, затем дважды щелкните на диске C. Затем дважды щелкните папку «Program Files».
Шаг 3
Найдите папку «Fortinet Antivirus», щелкните ее правой кнопкой мыши и выберите «Принудительное удаление», чтобы запустить мастер удаления. Следуйте инструкциям мастера для завершения удаления.
Шаг 4
Перезагрузите компьютер, чтобы завершить процесс удаления.
Как разблокировать Fortinet

Fortinet — это платформа безопасности для сетевых администраторов, которые хотят установить интернет-фильтры в сети, которой они управляют. Продукты Fortinet, такие как брандмауэр FortiGuard .
Как полностью удалить или удалить языки отображения в окнах

Если вы установили новый язык отображения и вам больше не нужно его использовать, вы можете сэкономить место на диске, полностью удалив его. Вот как:
Как удалить или удалить Windows с вашего компьютера

Как удалить или удалить Windows 10, Windows 7 или Windows 8 с вашего ПК. Как удалить Windows при использовании нескольких операционных систем, в том числе при использовании Ubuntu Linux.
Вирус Эпштейна-Барр у детей и взрослых – симптомы, причины появления, лечение

Эпштейна-Барр – это вирус герпеса человека, который может появиться как у взрослого, так и у ребёнка. Он может стать главным виновником развития инфекционного мононуклеоза, онкологии, герпеса и хронической усталости. Вирус относится к наиболее часто встречаемым инфекционным заболеваниям человека.
Причины появления
Вирус является высоко заразным и часто диагностируется. Около 90% людей земного шара являются носителями или у них в крови можно обнаружить антитела, это свидетельствует, что в раннем возрасте они перенесли инфекцию.
Пути передачи вируса:
- Воздушно-капельным путём. Это основной путь передачи, но возможен лишь при тесном контакте с больным.
- При пользовании одной посудой с больным человеком.
- Использование одних предметов гигиены (зубная щётка, полотенце).
- Половым путём.
- У детей при контакте с игрушками, на которые попала слюна заражённого.
- В случае гемотрансфузий и трансплантации органов больного.
- Трансплацентарный (инфицирование плода с развитием врождённого заболевания).
Инкубационный период вируса до появления первых симптомов может составлять несколько недель. Человек, который является переносчиком вируса, может быть источником заражения, даже не имея явных признаков инфицирования.
Чаще всего вирус Эпштейна-Барр наблюдается у детей и крайне редко отличим от ОРЗ, так как имеет слабовыраженное течение. Более яркие симптомы могут проявляться в подростковом и взрослом возрасте и протекают в форме инфекционного мононуклеоза.
В зоне риска заражения люди с иммунодефицитом, а также работники профессий с большой зоной риска (медработники, воспитателя, работники школ и интернатов). Последние могут служить переносчиками вируса. Даже после вхождении зараженного в ремиссию он способен распространять инфекцию еще 18 месяцев.
Классификация Вируса Эпштейна-Барр (ВЭБ)
Классифицировать вирус можно в зависимости от:
- Времени: врожденное и приобретенное инфцирование.
- Степени тяжести: лёгкая, средняя и тяжёлая.
- Формы заболевания: типична, атипичная (стёртая, бессимптомная, с поражением органов).
- Фазы активности: активная и нет.
- Продолжительности: острая, затяжная, хроническая.
Симптомы вируса Эпштейна-Барр
Вирус вызывает различные заболевания, симптоматика зависит от развившегося недуга. Ниже приведены основные из них:
- Синдром хронической усталости – чувство усталости, которое не проходит даже после длительного отдыха.
- Инфекционный мононуклеоз – наиболее частое осложнение вируса и характеризуется высокой температурой, увеличение в размерах лимфоузлов и печени, покраснение. Лихорадка достигает своего максимума днём или вечером.
- Гепатит выступает как осложнение мононуклеоза. При этом отмечается слабость, тошнота, желтушность кожных покровов и слизистых оболочек, печень увеличивается.
- Герпес и стоматит. Появляется чувство боли, жжения и множество пузырьков.
- Болезнь Ходжкина и некоторые категории лимфом. Характеризуется разрастанием клеток в лимфоузлах, костном мозге, печени, селезёнке и ЖКТ.
- Хроническая болезнь щитовидки – железа увеличивается в размере, появляются отёки, повышенная утомляемость, нарушение стула и сухость кожных покровов, изменение массы тела.
- Карцинома глотки. Симптомами выступают отит, кровь в слюне и кровяные выделения из носа, снижение и потеря слуха, головные боли;
- Синдром Алисы в страны чудес – потеря ориентации в пространстве всего тела или нескольких его частей. Они ощущаются больше или меньше чем есть на самом деле.
Диагностика
В результате того, что вирус имеет разную клиническую картину, он плохо поддаётся диагностике. Больные могут проходить курс лечения не от той патологии, которая на самом деле имеется. В первую очередь ВЭБ необходимо дифференцировать с тонзиллитом, онкопаталогией и заболеваниями лимфатической системы. Органические и неврологические нарушения можно разграничить с вирусом Эпштейна-Барр лишь при специальных манипуляциях. При бессимптомном течении возможно развитие онкологической патологии.
Чтобы определить наличие вируса Эпштейна-Барр, необходимо сдать анализ, который помогает провести дифференциальную диагностику. К ней относится:
- серологический тест на наличие вируса;
- тест на наличие гетерофильных тел.
Дополнительными методами исследования могут служить клинический анализ крови и биохимия. По показаниям могут быть назначены рентгенография грудной клетки, МРТ головы, УЗИ брюшной полости. Также возможно проведение биопсии и взятие ликвора на исследование.
На раннем развитии болезни анализы могут показывать отрицательный результат и слегка превышать норму. В таких случаях повторную диагностику проводят через две недели. Только после этого можно сделать вывод, что вирус в организме отсутствует. Сделать анализ возможно лишь в современных лабораториях, так как это требует квалификации и качественных реактивов.
Лечение вируса Эпштейна
При течении болезни без симптомов в терапии нет необходимости. В тяжелых случаях необходима госпитализация. В случае обнаружения у себя признаков ВЭБ следует обратиться к терапевту, педиатру или инфекционисту. Если произошло увеличение лимфоузлов, появился длительный кашель, частые боли, необходимы консультации гематолога, онколога и прочих узких специалистов. Лечение назначает только специалист после тщательной диагностики и должно быть направлено на устранение симптомов, вызванных вирусом и зависит от формы болезни:
при инфекционном мононуклеозе больному требуется отдых, щадящий режим и сбалансированное питание. Если возникли осложнения, назначаются кортикостероиды;
при наличии опухоли: удаление хирургическим путём, лучевая и химиотерапия;
В остром периоде показано применение жаропонижающих, анальгетиков, а также местное лечение (спреи и леденцы от боли в горле). Назначение антибиотиков не целесообразно так возбудителем является вирус, исключение составляет присоединение бактериальной микрофлоры. Из диетических рекомендаций — употребление большого количества жидкости и прием легкой пищи. Назначают постельный либо полупостельный режим. В отдельных случаях возможен перевод больного в отделение интенсивной терапии.
Осложнения
ВЭБ может привести к осложнениям в виде разрыва селезёнки, снижения показателей гемоглобина и эритроцитов (анемия), поражения нервной системы (энцефалит, менингит, синдром Гийена-Барре), поражения сердечной мышцы и гепатита.
Прогноз и профилактика
В каждом конкретном случае прогноз ВЭБ зависит от тяжести течения и наличия осложнений. Исходом может быть как выздоровление, так и развитие хронической ВЭБ, которая протекает с волнообразным течением (острый период и ремиссия). Продолжительность острой фазы заболевания различна от нескольких недель до нескольких месяцев. Приблизительно 20% заболевших могут вернуться к нормальной жизни уже через неделю, чрезмерная утомляемость может сохраняться несколько месяцев. У страдающих хронической формой достижение положительного результата возможно путём укрепления иммунитета, в этом случае болезнь войдёт в стадию ремиссии.
Летальный исход крайне редок и наступает в 1% случаев из-за осложнений.
В настоящее время вакцины не разработано, а профилактика основывается на соблюдении следующих мероприятий: