HeartBleed

Para temas sobre las VPN, incluyendo la configuración, resolución de problemas e interoperabilidad.
Responder
Felipe
Mensajes: 229
Registrado: 02 Ago 2011, 14:27

HeartBleed

Mensaje por Felipe »

Hola a todos,

Parece ser que las VPNs SSL de Fortigate son vulnerables al ataque heartbleed. Estoy buscando alguna solución por mi cuenta. ¿Creeis que Fortinet sacará un parche o una actualización en este sentido?

Saludos.
kikelin
Mensajes: 53
Registrado: 21 Jun 2013, 08:10

Re: HeartBleed

Mensaje por kikelin »

A mi me han facilitado un parche, pero resulta que el paquete no es valido y no es capaz de leerlo.

Me hablaban de renombrarlo y tal, pero da error vFirmware image is not valid.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: HeartBleed

Mensaje por gabyrossi »

hola, la vulnerabilidad de openssl, era en fortigate con version 5.0
ayer salio 5,0.7 y arreglaba eso.
[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]



saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
dbgarcia
Mensajes: 3
Registrado: 12 May 2014, 12:17

Re: HeartBleed

Mensaje por dbgarcia »

¿Alguien ha subido ya desde la 5.0.5 a la 5.0.7? ¿Sabéis si da algún problema esa subida de versión? en el Release Notes no parece que haya nada importante (sólo dice algo de un posible error en la base de datos SQL).
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: HeartBleed

Mensaje por gabyrossi »

hola, no hay problemas

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
dbgarcia
Mensajes: 3
Registrado: 12 May 2014, 12:17

Re: HeartBleed

Mensaje por dbgarcia »

Gracias!!! es un cluster de dos 100D, haremos el upgrade desde el interfaz web, parece bastante más sencillo hacerlo así... Ya os cuento cómo va. Gracias de nuevo.
dbgarcia
Mensajes: 3
Registrado: 12 May 2014, 12:17

Re: HeartBleed

Mensaje por dbgarcia »

Fue todo perfecto desde el interfaz web, o al menos todavía no se ha quejado nadie :wink:
Responder