মূল বিষয়বস্তুতে যান

স্পষ্ট উৎসসহ প্রযুক্তির খবর

খুঁজুন
ভাষা: bn
ittechwire

স্পষ্ট উৎসসহ প্রযুক্তির খবর

  1. প্রথম পাতা
  2. নিরাপত্তা

নিরাপত্তা

Unit 42 PEERSTITCH ইমপ্ল্যান্টের সঙ্গে যুক্ত করার পর CISA Fortinet CLI ত্রুটি CVE-2025-61624 শোষিত হিসেবে তালিকাভুক্ত করল

Unit 42 অনুসারে, FortiOS ও সংশ্লিষ্ট পণ্যের মাঝারি-রেটেড পাথ ট্র্যাভার্সাল বাগটি একটি FortiManager অ্যাপ্লায়েন্স থেকে শুরু হওয়া অনুপ্রবেশের সময় ফায়ারওয়ালে root পেতে ব্যবহৃত হয়েছিল।

ittechwire সম্পাদকীয়4 মিনিটে পড়ুনউৎস: 4এআই অনুবাদ · মূল ভাষা: English
বেইজ রঙের গালিচার ওপর রাখা একটি সাদা Fortinet FortiGate 6501F র্যাক-মাউন্ট ফায়ারওয়াল অ্যাপ্লায়েন্সের সামনের দৃশ্য, যার ওপরে ফ্যানের গ্রিল এবং নিচে SFP28 ও QSFP28 নেটওয়ার্ক পোর্টের সারি; এটি একটি প্রতিনিধিত্বমূলক FortiGate ডিভাইস, Unit 42 বর্ণিত অনুপ্রবেশের ফায়ারওয়ালগুলোর একটি নয়।
Premeditated (letterboxed by ittechwire) · CC BY-SA 4.0

মূল বিষয়

  1. 1CISA 16 অক্টোবর 2026 তারিখে Fortinet ত্রুটি CVE-2025-61624 এবং সেইসঙ্গে BeyondTrust ত্রুটি CVE-2026-102764 তার KEV ক্যাটালগে যুক্ত করেছে।
  2. 2Fortinet অ্যাডভাইজরি FG-IR-26-122 CLI পাথ ট্র্যাভার্সালটিকে মাঝারি (CVSSv3 6.0) রেট করে; এতে বিশেষাধিকারপ্রাপ্ত প্রমাণীকৃত অ্যাক্সেস প্রয়োজন এবং এটি পরিচিত শোষিত হিসেবে চিহ্নিত।
  3. 3Fortinet অনুসারে, FortiOS ফিক্স রয়েছে 7.6.5 ও 7.4.10 বা পরবর্তী সংস্করণে; 7.2, 7.0 ও 6.4 শাখাকে ফিক্সযুক্ত রিলিজে মাইগ্রেট করতে হবে।
  4. 4Unit 42 বলছে, CL-STA-0954 (UNC5820) নামে ট্র্যাক করা আক্রমণকারীরা FortiManager অ্যাপ্লায়েন্সে CVE-2024-47575 ব্যবহার করে, তারপর root পেতে ও PEERSTITCH মেমোরি-নিবাসী ইমপ্ল্যান্ট স্থাপন করতে CVE-2025-61624 ব্যবহার করে।
  5. 5Unit 42 বলছে, ক্লায়েন্ট ডিভাইসসহ 500-এর বেশি ম্যানেজড ফায়ারওয়ালের ডেটা উন্মোচিত হয়েছে, তবে তারা ক্লায়েন্ট নেটওয়ার্কে অনুপ্রবেশ নিশ্চিত করেনি।

পুরো খবর

মার্কিন সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) 16 অক্টোবর সক্রিয় শোষণের প্রমাণ উল্লেখ করে একাধিক Fortinet পণ্যের পাথ ট্র্যাভার্সাল (path traversal) দুর্বলতা CVE-2025-61624 তার পরিচিত শোষিত দুর্বলতা (KEV) ক্যাটালগে যুক্ত করেছে। একই আপডেটে BeyondTrust Remote Support পণ্যের একটি প্রমাণীকরণ বাইপাস, CVE-2026-102764, তালিকাভুক্ত হয়েছে। CISA সব প্রতিষ্ঠানকে ক্যাটালগে তালিকাভুক্ত ত্রুটিগুলো ঠিক করাকে অগ্রাধিকার দিতে উৎসাহিত করে।

Fortinet অ্যাডভাইজরি FG-IR-26-122, প্রথম প্রকাশিত 2026-04-14 তারিখে, FortiOS, FortiProxy, FortiPAM ও FortiSwitchManager যে কমান্ড-লাইন ইন্টারফেস (CLI) ভাগ করে নেয় তাতে একটি পাথ ট্র্যাভার্সাল দুর্বলতা (CWE-22) বর্ণনা করে। Fortinet অনুসারে, ইতিমধ্যে বিশেষাধিকারপ্রাপ্ত অ্যাক্সেস থাকা একজন আক্রমণকারী ইচ্ছামতো ফাইল লিখতে বা মুছতে বিদ্যমান কমান্ডে বিশেষভাবে তৈরি আর্গুমেন্ট দিতে পারে। বিক্রেতা সমস্যাটিকে CVSSv3 স্কোর 6.0 সহ মাঝারি রেট করে, একে প্রমাণীকৃত (authenticated) ও বিশেষাধিকার বৃদ্ধির (escalation of privilege) প্রভাবযুক্ত হিসেবে শ্রেণিবদ্ধ করে, এবং পরিচিত শোষিত হিসেবে চিহ্নিত করে। FortiOS সংস্করণ 7.6.5 ও 7.4.10 বা পরবর্তীতে এটি ঠিক করা হয়েছে, আর 7.2, 7.0 ও 6.4 শাখার কোনো রিলিজেই ফিক্স নেই এবং সেগুলোকে ফিক্সযুক্ত রিলিজে স্থানান্তর করতে হবে। Fortinet FortiProxy 7.6.5 ও 7.4.12, FortiPAM 1.7.1 এবং FortiSwitchManager 7.2.8 ও 7.0.7 ঠিক করা সংস্করণ হিসেবে তালিকাভুক্ত করেছে; পুরোনো FortiProxy ও FortiPAM শাখাগুলোরও মাইগ্রেশন প্রয়োজন। অ্যাডভাইজরি জানায়, Fortinet কোম্পানির FMWP ডেটাবেসের মাধ্যমে একটি ভার্চুয়াল প্যাচ পাওয়া যায়।

Palo Alto Networks কোম্পানির Unit 42 ত্রুটিটিকে একটি টেলিযোগাযোগ ম্যানেজড সার্ভিস প্রোভাইডার (MSP) প্রতিষ্ঠানে ঘটা অনুপ্রবেশের সঙ্গে যুক্ত করেছে, যার সময়কাল তারা সেপ্টেম্বর 2024 বলে নির্ধারণ করে এবং CL-STA-0954 নামে ট্র্যাক করে, যা UNC5820 নামেও পরিচিত। Unit 42 অনুসারে, আক্রমণকারীরা প্রথমে একটি কেন্দ্রীয় FortiManager অ্যাপ্লায়েন্সে CVE-2024-47575 শোষণ করে এবং এমন একটি আর্কাইভ নিয়ে নেয় যাতে 500-এর বেশি ম্যানেজড FortiGate ফায়ারওয়ালের চলমান কনফিগারেশন, ক্রিপ্টোগ্রাফিক উপাদান ও ডেটাবেস ছিল, যে ফায়ারওয়ালগুলো প্রোভাইডার ও তার ক্লায়েন্ট উভয়কে সুরক্ষা দিত। গবেষকরা বলেছেন, আক্রমণকারীরা পরে ওই ফাইলগুলো থেকে ক্রেডেনশিয়াল উদ্ধার করে, SSL VPN সেশন খোলে, এবং FortiOS auto-script ফিচারের মাধ্যমে CVE-2025-61624 অপব্যবহার করে অ্যাডমিনিস্ট্রেটর অ্যাক্সেস থেকে root পর্যন্ত পৌঁছায়। সেই অ্যাক্সেস PEERSTITCH ইনস্টল করতে ব্যবহৃত হয়, যাকে Unit 42 একটি নতুন মেমোরি-নিবাসী ARM64 ইমপ্ল্যান্ট হিসেবে বর্ণনা করে, যা ডিস্কে কোনো স্থায়ী বাইনারি লেখে না, কোনো লিসেনিং পোর্ট খোলে না এবং কোনো আউটবাউন্ড সংযোগ করে না, বরং বৈধ প্রক্রিয়ার ট্রাফিকের ওপর ভর করে চলে।

Unit 42 ফায়ারওয়ালগুলোতে Apache mod_md মডিউলের অপব্যবহার করে তৈরি একটি রিভার্স-শেল চ্যানেলের কথাও জানিয়েছে, এবং লগিং ডেমন বন্ধ করা, ক্র্যাশ লগ মুছে ফেলা এবং ব্যবহারের অল্প পরেই ভুয়া অ্যাকাউন্ট ও auto-script অবজেক্ট মুছে ফেলার মতো অ্যান্টি-ফরেনসিক পদক্ষেপের কথাও। তারা বলেছে, অ্যাক্সেস পাওয়ার পর আক্রমণকারীরা যা করেছে তার কিছু অংশ এমন অনুপ্রবেশের সঙ্গে সাদৃশ্যপূর্ণ যেগুলোকে সন্দেহভাজন রাষ্ট্রীয় অভিনেতাদের সঙ্গে যুক্ত করা হয়েছে, এবং মাঝারি আস্থার সঙ্গে মূল্যায়ন করেছে যে আক্রমণকারীরা FortiManager সেজে অন্য ফায়ারওয়াল থেকে কনফিগারেশন টেনে নিয়েছিল। Unit 42 জোর দিয়ে বলেছে যে তাদের তদন্ত শুধু প্রোভাইডারের নিজস্ব পরিবেশে সীমাবদ্ধ ছিল: তারা ক্লায়েন্ট নেটওয়ার্ক পরীক্ষা করেনি, এবং তারা যা নথিভুক্ত করেছে তা হলো ক্লায়েন্ট ফায়ারওয়াল কনফিগারেশন ও ক্রেডেনশিয়ালের উন্মোচন, স্বয়ং ক্লায়েন্ট নেটওয়ার্কে নিশ্চিত কোনো লঙ্ঘন নয়।

প্রতিরক্ষাকারীদের জন্য তাৎক্ষণিক পদক্ষেপ হলো ক্ষতিগ্রস্ত Fortinet পণ্য আপগ্রেড করা বা যেসব শাখার কোনো ফিক্স নেই সেগুলো মাইগ্রেট করা। Unit 42 সুপারিশ করে FortiOS কনফিগারেশন রিভিশনে এমন auto-script অবজেক্ট খোঁজা যেগুলোর নামে ডিরেক্টরি ট্র্যাভার্সাল স্ট্রিং আছে, লগিং, IKE ও syslog ডেমনে সেগমেন্টেশন ফল্টের জন্য ক্র্যাশ লগ পরীক্ষা করা, লগিং ও VPN ডেমনে অস্বাভাবিক এক্সিকিউটেবল মেমোরি অঞ্চল খোঁজা, এবং সেগুলোর মধ্যে ক্রস-প্রসেস মেমোরি রাইট অডিট করা। গবেষকরা আরও পরামর্শ দিয়েছেন, কোনো ম্যানেজমেন্ট প্ল্যাটফর্ম আপসকৃত হওয়ামাত্র তার হাতে থাকা ক্রেডেনশিয়াল ও সার্টিফিকেটকে আপসকৃত হিসেবে গণ্য করতে, কারণ সেই ট্রাস্ট উপাদান রোটেট না করা পর্যন্ত বৈধ থাকে। “সেই আপস প্ল্যাটফর্ম প্যাচ করা হলেও শেষ হয় না”, লিখেছে Unit 42।

কেন গুরুত্বপূর্ণ

Unit 42 অনুসারে, একটিমাত্র আপসকৃত ম্যানেজমেন্ট অ্যাপ্লায়েন্স 500-এর বেশি ফায়ারওয়ালের ক্রেডেনশিয়াল ও কী উন্মোচিত করেছে, এবং তারপর একটি মাঝারি-রেটেড প্রমাণীকৃত বাগ আক্রমণকারীদের root দিয়েছে। KEV তালিকাভুক্তি প্রতিকারের অগ্রাধিকার বাড়ায়, এবং Unit 42 যা পেয়েছে তা ইঙ্গিত দেয় যে যেখানে ম্যানেজমেন্ট ক্রেডেনশিয়াল ও সার্টিফিকেট উন্মোচিত হয়েছে, সেখানে শুধু প্যাচিং যথেষ্ট নাও হতে পারে।

সময়রেখা

  1. · প্রকাশিত

বিষয়#Fortinet#FortiOS#CISA KEV#Unit 42#দুর্বলতা#ম্যালওয়্যার

উৎস

এই খবরটি নিচের সূত্রগুলোর ওপর ভিত্তি করে লেখা। পূর্ণ প্রেক্ষাপটের জন্য সেগুলো পড়ুন।

  1. 1CISA · সরকারি বিবৃতিCISA Adds Two Known Exploited Vulnerabilities to Catalogwww.cisa.gov
  2. 2Fortinet FortiGuard Labs PSIRT · প্রাথমিক উৎসPath Traversal in CLI (FG-IR-26-122)fortiguard.fortinet.com
  3. 3Palo Alto Networks Unit 42 · গবেষণাUnit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implantunit42.paloaltonetworks.com
  4. 4Security Affairs · সংবাদ প্রতিবেদনU.S. CISA adds Fortinet Multiple Products and BeyondTrust Remote Support flaws to its Known Exploited Vulnerabilities catalogsecurityaffairs.com

আরও পড়ুন

সব ফলাফল দেখুন