آسیب‌پذیری بحرانی در مسیریابی OSPF فورتی‌گیت
آسیب‌پذیری بحرانی در مسیریابی OSPF فورتی‌گیت
شرکت فورتی‌نت در اطلاعیه امنیتی FG-IR-26-267 از آسیب‌پذیری در بخش مسیریابی OSPF خبر داده است. این آسیب‌پذیری با شناسه CVE-2026-126253، از نظر شدت در سطح بحرانی قرار دارد و امتیاز آن در سامانه ارزیابی آسیب‌پذیری‌ها (CVSS)، ۹٫۳ از ۱۰ است.
این نقص امکان دست‌کاری اطلاعات مسیریابی بدون احراز هویت را فراهم می‌کند و برای سازمان‌هایی که از OSPF روی فورتی‌گیت استفاده می‌کنند، نیازمند بررسی است.
این آسیب‌پذیری چه اثری بر شبکه دارد؟
پروتکل مسیریابی (OSPF) برای تبادل اطلاعات مسیرها میان تجهیزات شبکه استفاده می‌شود. صحت این اطلاعات در برقراری ارتباط میان بخش‌های مختلف سازمان نقش دارد.
دست‌کاری اطلاعات مسیریابی می‌تواند باعث انتخاب مسیرهای نادرست یا اختلال در دسترسی به سرویس‌ها شود. منظور از دور زدن احراز هویت در این آسیب‌پذیری، نقص مرتبط با عملکرد OSPF است و نه امکان ورود بدون رمز به پنل مدیریت دستگاه.
نسخه‌های تحت‌تأثیر و راهکار رفع آسیب‌پذیری
| نسخه FortiOS | نسخه‌های تحت‌تأثیر | راهکار اعلام‌شده |
|---|---|---|
| 8.0 | از 8.0.0 تا 8.0.1 | ارتقا به 8.0.2 یا بالاتر |
| 7.6 | از 7.6.0 تا 7.6.7 | ارتقا به 7.6.8 یا بالاتر |
| 7.4 | از 7.4.0 تا 7.4.12 | ارتقا به 7.4.13 یا بالاتر |
| 7.2 | از 7.2.0 تا 7.2.13 | ارتقا به 7.2.14 یا بالاتر |
| 7.0 | از 7.0.1 تا 7.0.19 | مهاجرت به نسخه‌ای که آسیب‌پذیری در آن رفع شده است |
برای نسخه 7.0، در جدول اطلاعیه نسخه اصلاح‌شده‌ای از همین شاخه معرفی نشده و مهاجرت به یک نسخه اصلاح‌شده توصیه شده است.
اقدامات پیشنهادی برای رفع آسیب‌پذیری
ابتدا نسخه فعلی سیستم‌عامل فورتی‌گیت و وضعیت استفاده از OSPF بررسی شود. در صورت قرار داشتن نسخه دستگاه در محدوده آسیب‌پذیر، ارتقا به نسخه اصلاح‌شده با توجه به مدل دستگاه و مسیر ارتقای پیشنهادی فورتی‌نت برنامه‌ریزی شود.
پیش از ارتقا، تهیه نسخه پشتیبان از تنظیمات و در نظر گرفتن بازه زمانی مناسب برای اجرای تغییرات ضروری است. پس از ارتقا نیز وضعیت همسایگی‌های OSPF، جدول مسیریابی و دسترسی به سرویس‌های اصلی بررسی شود تا از عملکرد صحیح ارتباطات اطمینان حاصل شود.