Umgehende Überprüfung und Patching aller Fortinet Firewalls und VPN-Appliances.
Wird laut Meldung tatsaechlich ausgenutzt: "exploits" im Titel+12
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Gunra Ransomware Gang Exploits Fortinet Flaws, Bypasses MFA
Die Gunra Ransomware-Gruppe nutzt alte Fortinet-Schwachstellen in Firewalls und VPN-Appliances aus, um die Multi-Faktor-Authentifizierung zu umgehen. Sie setzen dabei geleakten Conti-Code ein und zielen erfolgreich auf kritische Infrastrukturen ab. Unternehmen sollten ihre Fortinet-Systeme umgehend patchen und ihre Sicherheitsvorkehrungen überprüfen.
SecBoard-Einordnung
Die Ausnutzung alter Schwachstellen in Verbindung mit der Umgehung von MFA stellt ein erhebliches Risiko dar, da dies einen direkten Zugang zu internen Netzwerken ermöglichen kann, selbst wenn MFA implementiert ist.
Realistisch schlimmster Fall: Erfolgreiche Ransomware-Infektion kritischer Systeme, die zu Betriebsunterbrechungen, Datenverlust und finanziellen Schäden führen kann, insbesondere in kritischen Infrastrukturen.
Empfehlung: Umgehende Überprüfung und Patching aller Fortinet Firewalls und VPN-Appliances. Überprüfung der MFA-Konfigurationen auf mögliche Umgehungen.
Im erfassten Bestand
- ▸9. erfasste Meldung zu Conti innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die Fortinet Firewalls und VPN-Appliances betreiben, insbesondere solche im Bereich kritischer Infrastrukturen.
Prüfen
3- ▸Überprüfen Sie alle Fortinet Firewalls und VPN-Appliances auf installierte Patches und stellen Sie sicher, dass die neuesten Sicherheitsupdates angewendet wurden.
- ▸Überprüfen Sie die Protokolle Ihrer Fortinet-Geräte auf ungewöhnliche Anmeldeversuche oder Zugriffe, die auf eine Umgehung der MFA hindeuten könnten.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Konfigurationsprüfung Ihrer MFA-Lösungen durch, um sicherzustellen, dass keine bekannten Umgehungsmethoden angewendet werden können.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der ausgenutzten Fortinet-Schwachstellen sind nicht im Artikel genannt.
- ▸Details zum geleakten Conti-Code und wie er zur MFA-Umgehung genutzt wird, sind nicht spezifiziert.
- ▸Genaue Art der betroffenen kritischen Infrastrukturen ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Fortinet extern erreichbar?
- Haben wir VPN extern erreichbar?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die Gunra Ransomware-Gruppe nutzt alte Fortinet-Schwachstellen in Firewalls und VPN-Appliances aus“
„um die Multi-Faktor-Authentifizierung zu umgehen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.