FortiOS 7.0.6
Fortinet opublikował aktualizację oprogramowania dla FortiGate – wersja 7.0.6 ujrzała światło dzienne. Nowa wersja przynosi kilka zmian w CLI, kilkanaście nowych funkcji bądź ulepszeń oraz standardowo, rozwiązuje sporo problemów zgłoszonych przez administratorów FortiGate. Nowości dotyczą między innymi ZTNA, serwera ACME, klastra HA czy SSL VPN. Przykładowe problemy, które rozwiązuje FortiOS 7.0.6 to na przykład niestabilne połączenie (Fabric Connector) pomiędzy FortiOS a FortiClient EMS oraz problem z rozwiązywaniem adresów IP/MAC dla dynamicznych obiektów otrzymywanych z FCT-EMS. Rozwiązano sporo problemów z klastrem HA (między innymi z brakiem możliwości zbudowania klastra HA w momencie szyfrowania połączenia), z wyciekami pamięci dla niektórych procesów lub przechodzeniem urządzenia w tryb conserve-mode (spowodowanego przeciążeniem przez IPS).
Po więcej szczegółowych informacji o nowych funkcjach, zapraszam do dalszej części artykułu.
Stormshield Management Center 3.2.1
Producent oprogramowania Stormshield udostępnił najnowszą aktualizację dla Management Center o oznaczeniu 3.2.1. Dzięki nowszej wersji została usprawniona technologia SD-WAN, pozwalająca na definiowanie określonych reguł SLA dla każdej aplikacji bądź usługi. Ponadto producent umożliwił konfigurowanie routingu w oparciu o protokół IPv4, a od wersji 3.2.1 została rozwinięta zakładka odpowiedzialna za interfejsy- aktualnie znajdują się wszystkie możliwe rodzaje interfejsów. W nowszej wersji zostały również poprawione problemy dotyczące klastra HA, jak również technologii VPN. Po więcej ciekawych informacji zapraszamy do dalszej części posta.
FortiAP 5.4.5
Producent FORTINET udostępnił najnowszą aktualizację dla FortiAP o numerze wersji 5.4.5. Nowsza wersja obejmuje aktualizację dla urządzeń FortiAP C24JE, która naprawia problem z ilością przypisanych identyfikatorów SSID do urządzenia przy włączonej opcji auto-power-level. Zniwelowano ponadto podatność dotyczącą konsoli CLI.
FortiAP 6.4.8
Fortinet opublikował najnowszą aktualizację oprogramowania dla urządzeń FortiAP o oznaczeniu 6.4.8. Aktualizacja obejmuje wiele udoskonaleń, między innymi usprawniono modele FAP-231F, 234 i 23jf, gdzie problem dotyczył błędnego działania portu konsoli do urządzenia. Aktualizacja ponadto naprawiła połączenia w standardzie 802.11n i 802.11ac, jak również skorygowana została przepustowość łącza w oparciu o standard 802.11ax, przy włączonej opcji PMF. Dzięki nowszej wersji, poprawiono przydzielanie sieci VLAN, przy uwierzytelnieniu RADIUS-MAC. Po więcej informacji zapraszam do dalszej części artykułu.
FortiSwitch 6.4.11
Producent Fortinet udostępnił najnowszą aktualizację dla oprogramowania FortiSwitch 6.4.11. Nie będzie już problemu z brakiem dostępu do systemu po restarcie – niewłaściwości były związane ze zwiększeniem zużycia pamięci podczas uruchomienia. Ponadto producent poprawił działanie protokołu STP oraz błędne raportowanie stanu POE. Dzięki aktualizacji skorygowano dostęp zaufanych adresów IP do systemu FortiSwitch. Po więcej ciekawych informacji zapraszamy do dalszej części posta.
FortiWeb 7.0.1
Producent oprogramowania Fortinet udostępnił aktualizacje dla oprogramowania FortiWeb o numerze wersji 7.0.1. Dzięki aktualizacji został naprawiony problem z blokowaniem nieznanych adresów IP na podstawie funkcji geolokalizacji. Ponadto nieuzasadnione restartowanie oprogramowania zostało naprawione. Od wersji 7.0.1, skorygowano podatności, jak również poprawiono szyfrowanie SSH. Aktualizacja naprawiła również błędne działanie dzienników zdarzeń w formacie csv i txt. Po więcej szczegółowych informacji zapraszam do dalszej części materiału.
Ferro Backup System – alert bezpieczeństwa
Jeśli korzystasz z Ferro Backup…
FortiAnalyzer 6.2.9
Producent oprogramowania Fortinet udostępnił aktualizację dla FortiAnalyzer o oznaczeniu 6.2.9. W nowszej wersji, znajdziemy wiele nowych poprawek dotyczących wcześniejszych wersji. Problemy związane z procesami oftpd, które powodowały wielokrotne awarie pracy urządzenia, zostały naprawione. Zarówno w wersji 6.2.9, zostały poprawione domyślne wykresy w raportach. Po więcej informacji, zapraszam do dalszej części artykułu.
FortiManager 6.2.9
Najnowsza wersja oprogramowania produktu FortiManager oznaczona numerem 6.2.9 ujrzała właśnie światło dzienne! Dzięki aktualizacji, producent naprawił podatności w zabezpieczeniach:
CVE – 2021-32598 – Podatność dotycząca, umożliwienia uwierzytelnionemu i zdalnemu napastnikowi wykonanie ataku z podziałem żądań HTTP, który daje atakującym kontrolę nad pozostałymi nagłówkami i treścią odpowiedzi.
CVE-2021-32587 – Podatność dotycząca, umożliwienia zdalnemu i uwierzytelnionemu napastnikowi z ograniczonym profilem użytkownika pobrać listę użytkowników administracyjnych innych obiektów ADOM i ich powiązaną konfigurację.
Również dzięki aktualizacji, zostały skorygowane problemy wcześniejszych wersji. Działanie procesów VDOM i ADOM zostało poprawione w większym stopniu do poprzednich wersji. Po więcej szczegółowych informacji, zapraszam do dalszej części artykułu.
FortiClient 7.0.2
Producent oprogramowania Fortinet, udostępnił najnowszą aktualizację dla FortiClient o oznaczeniu 7.0.2. Nowsza wersja została poprawiona pod względem bezpieczeństwa, dzięki zwiększeniu działania oprogramowania antyransomware, które nie wykrywało plików LockFile. Również zostały skorygowane problemy z synchronizacją FortiClient. Po więcej informacji, zapraszam do dalszej części artykułu.