Fortinet: Kritische Updates für FortiOS, FortiManager und Co.

Fortinet: Kritische Updates für FortiOS, FortiManager und Co.

Das Wichtigste in Kürze

  • Kritische und hochkritische Fixes für fünf Fortinet-Produkte.

  • Fortinet empfiehlt, das Update als priorisierte Änderung zu behandeln, nicht als normale Wartung.

  • Internetexponierte Geräte zuerst.

  • Wer nicht sofort patchen kann, sollte die Admin-Zugänge einschränken.

Was ist passiert?

Fortinet hat seine Produkte mithilfe von KI-Modellen auf Schwachstellen untersucht und dabei mehrere Lücken gefunden. Die Fixes kommen jetzt gebündelt. Welche Lücken genau geschlossen werden, macht Fortinet erst am 10.11. über die PSIRT-Seite öffentlich.

Warum ihr nicht bis zum 10.11. warten solltet

Fortinet nennt selbst vier Gründe:

  • Schweregrad: Die Updates enthalten kritische und hochkritische Fixes.

  • Schnellere Exploits: Mit KI können Angreifer Patches in Stunden oder Tagen analysieren und daraus Angriffe bauen.

  • Patch-Diffing: Sobald ein Update öffentlich ist, zeigt der Vergleich mit der alten Version, wo die Schwachstelle lag.

  • Verkettung: KI kann mehrere kleinere Lücken zu einem ernsten Angriff kombinieren.

Gefixte Versionen

Produkt

Betroffen

Gefixt ab

Verfügbar

FortiOS 8.0

8.0.0 bis 8.0.1

8.0.2

22.10.

FortiOS 7.6

7.6.0 bis 7.6.7

7.6.8

22.10.

FortiOS 7.4

7.4.0 bis 7.4.12

7.4.13

22.10.

FortiOS 7.2

7.2.0 bis 7.2.13

7.2.14

22.10.

FortiManager 8.0

8.0.0 bis 8.0.1

8.0.2

22.10.

FortiManager 7.6

7.6.0 bis 7.6.7

7.6.8

22.10.

FortiManager 7.4

7.4.0 bis 7.4.11

7.4.12

22.10.

FortiManager 7.2

7.2.0 bis 7.2.12

7.2.13

22.10.

FortiAnalyzer 8.0

8.0.0 bis 8.0.1

8.0.2

22.10.

FortiAnalyzer 7.6

7.6.0 bis 7.6.7

7.6.8

22.10.

FortiAnalyzer 7.4

7.4.0 bis 7.4.11

7.4.12

22.10.

FortiAnalyzer 7.2

7.2.0 bis 7.2.12

7.2.13

22.10.

FortiMail 8.0

8.0.0 bis 8.0.1

8.0.2

21.10.

FortiMail 7.6

7.6.0 bis 7.6.6

7.6.7

21.10.

FortiMail 7.4

7.4.0 bis 7.4.8

7.4.9

21.10.

FortiMail 7.2

7.2.0 bis 7.2.9

Upgrade auf 7.4 oder höher

21.10.

FortiAuthenticator 8.0

8.0.0 bis 8.0.3

8.0.4

21.10.

FortiAuthenticator 6.6

6.6.0 bis 6.6.10

6.6.11

21.10.

Sonderfälle: FortiSASE wird automatisch aktualisiert. FortiManager Cloud braucht eventuell ein manuelles Update. Instanzen in der Public Cloud kommen über den jeweiligen Cloud-Anbieter.

Was ihr jetzt tun solltet

  1. Inventarisieren: Alle FortiOS-, FortiManager- und FortiAnalyzer-Instanzen erfassen, internetexponierte zuerst.

  2. Wartungsfenster einplanen: Für internetexponierte Systeme am 22. und 23.10.

  3. Konfiguration sichern: Vor jedem Upgrade ein Backup ziehen.

  4. Logs prüfen: Vor und nach dem Patch auf ungewöhnliche Admin-Zugriffe und nicht freigegebene Konfigurationsänderungen achten.

Wenn ihr nicht sofort patchen könnt

  • Admin-Interfaces (HTTPS, SSH) auf vertrauenswürdige IPs beschränken oder auf externen Interfaces deaktivieren.

  • FortiManager darf nicht aus dem Internet erreichbar sein.

  • MFA für alle Admin-Konten, starke und eindeutige Passwörter.

  • Wo möglich: Verwaltung out of band, Ressourcen hinter VPN oder SASE, virtuelles Patching.

Das senkt das Risiko, ersetzt das Update aber nicht.

Unterstützung

Ihr braucht Hilfe bei der Priorisierung oder beim Patchen? Meldet euch bei uns.

Quellen