Fortinet phát hành bản vá cho lỗ hổng thực thi mã tùy ý trên FortiOS

[WhiteHat Team]

Fortinet mới đây đã công bố một lỗ hổng nguy hiểm trên hệ điều hành FortiOS mang mã CVE-2025-24477, thuộc dạng tràn bộ đệm trên heap (heap-based buffer overflow), ảnh hưởng đến daemon cw_stad – một thành phần quan trọng trong quản lý thiết bị không dây. Mặc dù điểm số CVSSv3 chỉ ở mức trung bình 4.0, nhưng khả năng leo thang đặc quyền và thực thi mã tùy ý, lỗ hổng này vẫn mang đến rủi ro đáng kể và cần được các quản trị viên và chuyên gia bảo mật ưu tiên xử lý.

​

Lỗ hổng CVE-2025-24477 thuộc dạng tràn bộ đệm trên heap (heap-based buffer overflow), xuất phát từ việc xử lý không đúng các yêu cầu đặc biệt gửi tới daemon cw_stad trong FortiOS. Cơ chế khai thác liên quan đến việc kẻ tấn công, với quyền xác thực hợp lệ, gửi các payload được tạo cẩn thận nhằm làm tràn bộ đệm động trong vùng nhớ heap, nơi quản lý bộ nhớ động được cấp phát trong quá trình chạy chương trình.

Khác với lỗi tràn bộ đệm trên stack vốn xảy ra trong vùng nhớ tạm thời của luồng thực thi (call stack), lỗi tràn trên heap tác động lên bộ nhớ động toàn hệ thống, cho phép kẻ tấn công thao túng dữ liệu nhạy cảm hoặc ghi đè các cấu trúc quản lý bộ nhớ bên dưới. Khi heap bị tràn, kẻ tấn công có thể làm hỏng các con trỏ quản lý bộ nhớ, dẫn đến việc điều hướng luồng thực thi chương trình tới vùng mã do họ kiểm soát. Đây là một kỹ thuật tấn công tinh vi, tận dụng sự phức tạp trong quản lý bộ nhớ động để leo thang đặc quyền hoặc thực thi mã tùy ý.

Việc yêu cầu quyền xác thực không làm giảm đáng kể mức độ nguy hiểm của lỗ hổng, bởi trong nhiều môi trường mạng, quyền truy cập ban đầu có thể bị chiếm đoạt thông qua các phương thức khác như tấn công lừa đảo, khai thác lỗ hổng khác hoặc nội gián. Do đó, bất kỳ tài khoản nào có quyền xác thực đều có thể trở thành công cụ để khai thác và mở rộng phạm vi kiểm soát hệ thống.

Lỗ hổng ảnh hưởng đến các phiên bản FortiOS sau:

• Phiên bản 7.6 từ 7.6.0 đến 7.6.1
• Phiên bản 7.4 từ 7.4.0 đến 7.4.7
• Phiên bản 7.2 từ 7.2.4 đến 7.2.11

Các phiên bản FortiOS 7.0 và 6.4 không bị ảnh hưởng.

Ngoài ra, một số thiết bị FortiWiFi cấu hình dưới dạng client không dây cũng nằm trong diện rủi ro, bao gồm:

• FWF_80F_2R_3G4G_DSL
• FWF_80F_2R
• FWF_81F_2R_3G4G_DSL
• FWF_81F_2R_3G4G_POE
• FWF_81F_2R
• FWF_81F_2R_POE
• FWF_90G_2R
• FWF_91G_2R

Để khắc phục, Fortinet đã phát hành bản vá và khuyến nghị người dùng:

• Nâng cấp lên FortiOS 7.6.3, 7.4.8 hoặc 7.2.12 trở lên tùy phiên bản hiện tại
• Sử dụng công cụ nâng cấp trực tuyến của Fortinet để hỗ trợ xác định phiên bản phù hợp và triển khai bản vá dễ dàng, nhanh chóng

Ngoài việc cập nhật các bản vá phần mềm, Fortinet và các chuyên gia bảo mật đều nhấn mạnh tầm quan trọng của chiến lược phòng thủ đa lớp. Việc chỉ dựa vào bản vá không đủ để ngăn chặn triệt để nguy cơ khai thác lỗ hổng, đặc biệt khi kẻ tấn công có thể đã có quyền xác thực thông qua nhiều kênh khác nhau.

Chiến lược này bao gồm phân vùng mạng (network segmentation) để hạn chế phạm vi tấn công, kiểm soát truy cập chặt chẽ nhằm ngăn quyền truy cập trái phép, cùng với việc giám sát và phát hiện bất thường liên tục trên hệ thống. Các giải pháp bảo mật bổ sung như hệ thống phát hiện xâm nhập (IDS/IPS), quản lý danh tính và truy cập (IAM), cũng góp phần xây dựng lớp phòng thủ vững chắc.

Việc kết hợp đồng bộ các biện pháp kỹ thuật và vận hành này giúp các tổ chức tăng cường khả năng phát hiện sớm và phản ứng nhanh với các hành vi khai thác lỗ hổng, đồng thời giảm thiểu thiệt hại trong trường hợp xảy ra sự cố.

Lỗ hổng CVE-2025-24477 trên FortiOS một lần nữa khẳng định thực tế rằng những lỗ hổng kỹ thuật dù điểm đánh giá rủi ro trung bình vẫn có thể gây ra tác động nghiêm trọng nếu bị khai thác thành công. Việc Fortinet phản ứng nhanh chóng và minh bạch trong việc phát hiện, công bố và phát hành bản vá là bước đi thiết yếu trong cuộc chiến không ngừng với các mối đe dọa ngày càng tinh vi. Các tổ chức cần coi đây là lời cảnh báo quan trọng để duy trì chính sách cập nhật và bảo vệ đa lớp, đảm bảo hệ thống mạng hoạt động ổn định và an toàn trong bối cảnh các cuộc tấn công mạng ngày càng phức tạp và khó đoán.