Fortinet, wiodący dostawca rozwiązań z zakresu bezpieczeństwa sieciowego, wprowadza najnowszą wersję swojego popularnego narzędzia FortiWeb. Wersja 7.2.2 przynosi szereg aktualizacji, które mają na celu poprawę wydajności, funkcjonalności i ochrony aplikacji webowych.
Najważniejsze nowości w FortiWeb 7.2.2 to:
- Wsparcie dla chmur publicznych: Użytkownicy mogą teraz łatwo integrować FortiWeb z platformami takimi jak AWS i Azure, co umożliwia ochronę aplikacji w chmurze i wykorzystanie elastyczności tych środowisk.
- Doskonalenie kontroli dostępu: Wprowadzono usprawnienia w zarządzaniu regułami, umożliwiając bardziej elastyczne i precyzyjne definiowanie zasad bezpieczeństwa. Dodatkowo, użytkownicy mogą konfigurować reguły na podstawie kategorii zawartości, co ułatwia ochronę przed konkretnymi typami zagrożeń.
Wersja 7.2.2 FortiWeb rozwiązuje również wiele zgłoszonych problemów, w tym:
- Poprawki w stabilności: Aktualizacja adresuje wiele błędów z poprzednich wersji, co przyczynia się do zwiększenia stabilności i niezawodności systemu.
- Usprawnienia wydajności: Przeprowadzono optymalizacje, aby zoptymalizować wydajność FortiWeb podczas intensywnego ruchu sieciowego.
Znane problemy w FortiWeb 7.2.2 obejmują:
- Migracja ustawień: Istnieje możliwość problemów podczas migracji ustawień z poprzednich wersji. Zaleca się ostrożność i dokładne testowanie przed przeprowadzeniem aktualizacji.
- Ograniczenia konfiguracji w trybie wieloobszarowym: W niektórych przypadkach może wystąpić ograniczenie konfiguracji w trybie wieloobszarowym. Zaleca się zapoznanie się z dokumentacją producenta w celu uzyskania szczegółowych informacji.
Fortinet dąży do ciągłego doskonalenia swojego produktu, słuchając opinii użytkowników i wprowadzając aktualizacje, aby zapewnić wysoką jakość i skuteczność FortiWeb. Wersja 7.2.2 wprowadza istotne ulepszenia i poprawki, aby zapewnić lepszą ochronę aplikacji webowych i zwiększyć wydajność systemu.
Rozwiązane problemy:
| Bug ID | Description |
|---|---|
| 0892273 | Traffic with an empty Host will trigger proxyd crash when Redirect HTTP to HTTPS option is enabled in the policy. |
| 0900578 | Traffic with an empty Host will trigger proxyd crash when Redirect HTTP to HTTPS option is enabled in the policy. |
| 0890481 | Error message should be added for API error code. |
| 0893552 | Error message should be added for API error code. |
| 0902652 | Fix console error message: 'fopen(): No such file or directory. |
| 0901243 | When ADOM is enabled, sometimes VIPs cannot be created successfully. |
| 0898442 | Sometimes HTTP parses critical errors that will trigger traffic-stuck issues. |
| 0897933 | The sensitive info is masked in the Packet Header and not in the Detailed Information. |
| 0894536 | Config sync is using the weak Ciphers for the TLS key exchange. Should upgrade the TLS protocol to TLS1.3. |
| 0894535 | If a response contains multiple Content-Length headers, it may cause errors in the application. The system should handle all Content-Length headers appropriately. |
| 0893896 | Need extra permission to view Server Policy configurations on FWB GUI. |
| 0892717 | XML protection blocks the SOAP request with a PDF attachment file (MTOM enabled) sized smaller than 500 KB. |
| 0892663 | SSH management access host key algorithm does not support 'ssh-rsa’. |
| 0892348 | FortiGate Integration can’t work properly. |
| 0891711 | Add support for ’.tsv’ file type in FileUpload. |
| 0887066 | MITB breaks authentication when the parameter is in the URL location. |
| 0885834 | Traffic logs generated by FortiWeb and forwarded to FortiAnalyzer receive a timestamp that is at least 10 seconds apart from the real one. |
| 0885619 | There is one zombie mysqld_monitor process. |
| 0883806 | There is a deadlock issue on url_record_db_drop. |
| 0881517 | Attack log filters don’t work correctly. |
| 0880828 | Firewall Policy’s default action affects the management connection. |
| 0874348 | ADFS Policy should also support TLS protocol version chosen. |
| 0874077 | FIPS encode/decode fails, which will lead to the HA pair not syncing, and it will be in an INIT state. |
| 0873792 | Zscaler IP address has been wrongly classified as a bad reputation IP and has been blocked. |
| 0832949 | FortiWeb can’t register with ADFS farm. |
| 0880224 | FortiWeb 7.2.2 is no longer vulnerable to the following CVE: CVE-2023-25610. |
Znane problemy:
| Bug ID | Description |
|---|---|
| 0906184 | The SNMP service condition configured in Firewall Admin policies doesn’t take effect. |
| 0903772 | SNMP does not work on FortiWeb-VM deployed on docker. |
| 0901939 | Missing country „Heard Island And McDonald Islands” in GEO list. |
| 0900520 | When importing IP Group list with a large amount of IP addresses or ranges, CPU usage unexpectedly stays high for a while. |
| 0897057 | When an IP group with maximum configurations is loaded in IP List or IP Reputation, a 4G memory VM is not recommended. |
| 0896613 | Importing a large IP group list will trigger an unexpected event log. |
| 0839559 | Persistence works only for 30 seconds when traffic is routed through the Cloudflare DDOS solution. |
Notatki producenta: FortiWeb 7.2.2
Pozdrawiamy,
Zespół B&B
Bezpieczeństwo w biznesie
