FortiOS security vulnerability - Sicherheitslücke FortiOS
Incident Report for plusserver
Update
Dear customers,

We are still working on security measures to fix the vulnerability "SSL-VPN of FortiOS" (CVE-2024-21762).

From 18:00 onwards, dedicated firewalls may be unavailable for short periods due to the patching process.

If you have any further questions, please do not hesitate to contact us. Reference ticket: NET-2258

#####

Sehr geehrte Kunden,

wir arbeiten weiterhin an Sicherheitsmaßnahmen zur Behebung der Sicherheitslücke "SSL-VPN von FortiOS" (CVE-2024-21762).

Ab 18:00 Uhr kann es aufgrund der Patchvorgänge zu kurzen Nichterreichbarkeiten bei dedizierten Firewalls kommen.

Haben Sie weitere Fragen, so stehen wir Ihnen gerne zur Verfügung. Referenzticket: NET-2258
Posted Feb 16, 2024 - 15:00 CET
Identified
The issue has been identified and a fix is being implemented.
Posted Feb 09, 2024 - 16:52 CET
Investigating
Dear customer,

We would like to inform you about the known CVE-2024-21762, which describes a security vulnerability in the "SSL-VPN of FortiOS". See https://www.cvedetails.com/cve/CVE-2024-21762/

Using the already published patch, we will immediately start updating where necessary and depending on the management level booked by the customer. This may result in noticeable impairments, which are unfortunately unavoidable.

We recommend that all other customers check for themselves and take action if necessary.

If you have any further questions, please do not hesitate to contact us. Reference ticket: NET-2258

--

Sehr geehrter Kunde,

wir möchten über die bekannt gewordene CVE-2024-21762, welche eine Sicherheitslücke im "SSL-VPN von FortiOS" beschreibt, informieren. Siehe https://www.cvedetails.com/cve/CVE-2024-21762/

Mittels des bereits veröffentlichten Patch werden wir dort, wo es erforderlich sein wird sowie je nach kundenseitig gebuchten Management Level, umgehend mit dem Updaten beginnen. Hierbei kann es zu spürbaren Beeinträchtigungen kommen, die leider unvermeidlich sind.

Allen anderen Kunden empfehlen wir entsprechend selber zu prüfen und gegebenenfalls aktiv zu werden.


Haben Sie weitere Fragen, so stehen wir Ihnen gerne zur Verfügung. Referenzticket: NET-2258
Posted Feb 09, 2024 - 16:51 CET
This incident affects: Services (Network).