Cảnh báo lỗ hổng bảo mật trên sản phẩm Fortiweb
19/01/2021
Lượt xem: 556
FortiWeb là giải pháp bảo vệ cho ứng dụng Web của Fortinet, kết hợp giữa 2 giải pháp kỹ thuật: Web Application Firewall và XML Firewall, trong một sản phẩm duy nhất. FortiWeb có khả năng bảo vệ các tấn công tầng ứng dụng đối với Web Application cũng như Web service dựa trên những kỹ thuật cao cấp, giúp khách hàng tránh khỏi các nguy cơ bị lừa đảo, đánh cắp thông tin vốn có thể gây nên những thiệt hại lớn. Ngoài ra FortiWeb còn cung cấp khả năng giám sát ứng dụng theo thời gian thực, có khả năng kết xuất các báo cáo đáp ứng các chuẩn bảo mật phổ biến.
Tuy nhiên, vừa qua Cục An toàn thông tin – Bộ Thông tin và Truyền thông ghi nhận 04 lỗ hổng bảo mật (CVE-2020-29015,CVE-2020-29016, CVE-2020-29018, CVE-2020- 29019) của sản phẩm Fortiweb. Các lỗ hổng này có thể ảnh hưởng đến nhiều cơ quan, tổ chức ở Việt Nam, đặc biệt là cơ quan chính phủ, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và các công ty lớn, do các đơn vị này đều triển khai mô hình mạng có sử dụng FortiWeb để thuận tiện cho việc quản lý và bảo mật ATTT cho hệ thống.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị; Ngày 14/01/2021 Sở Thông tin và Truyền thông ban hành Công văn số 33/STTTT-TTCNTT-TT về việc cảnh bảo lỗ hổng bảo mật trên sản phẩm Fortiweb đề nghị các cơ quan, đơn vị thực hiện một số nội dung sau:
1. Rà soát xác minh hệ thống web có sử dụng Fortiweb (nếu có) để phát hiện và xử lý kịp thời các lỗ hổng bảo mật, đặc biệt là các lỗ hổng.
2. Cập nhật bản vá hoặc khắc phục lỗ hổng bảo mật đồng thời tăng cường theo dõi, giám sát hệ thống mạng để phát hiện kịp thời các nguy cơ tấn công mạng
Ban Biên tập Sở Tài chính./.