En este artículo, abordamos un problema técnico en dispositivos FortiGate que afecta al proceso WAD, causándoles fallos durante la redirección de sesiones HTTPS del filtro web. Este problema es crítico, ya que puede interrumpir la conectividad y la seguridad en entornos empresariales. A lo largo de este artículo, explicaremos el diagnóstico de este problema y cómo resolverlo mediante actualizaciones y ajustes específicos.
Índice
Descripción del problema
El problema se manifiesta en el proceso WAD (Web Application Delivery), que se encarga de manejar las sesiones de filtrado web. En versiones específicas de FortiOS y FortiProxy, se ha detectado que el proceso puede experimentar fallos, interrumpiendo la funcionalidad del filtro HTTPS y generando caídas inesperadas.
Alcance
Este problema afecta a las siguientes versiones de FortiOS: v7.0.9, v7.0.10, v7.0.11, v7.0.12, v7.0.13 y v7.0.14. También impacta a FortiProxy en las versiones v7.0.7, v7.0.8 y v7.0.12.
Diagnóstico paso a paso
Para diagnosticar este problema, puede utilizarse el comando diagnose debug crashlog read. Este comando mostrará información que indica si se han producido fallos relacionados con el proceso WAD. A continuación se muestra un ejemplo del log de fallos:
16333: 2024-08-26 09:54:14 <32007> firmware FortiGate-501E v7.2.7,build1577b1577,240131 (GA.M) (Release) 16334: 2024-08-26 09:54:14 <32007> application wad 16335: 2024-08-26 09:54:14 <32007> *** signal 11 (Segmentation fault) received ***
Además, al decodificar los logs de fallos, se puede observar referencias a wad_ssl_cache_ssl_redir_server, lo que confirma el problema en el proceso WAD.
Solución recomendada
Este problema se ha solucionado en las versiones de FortiOS 7.0.14, 7.2.8, 7.4.2 y en FortiProxy 7.0.14 y 7.2.8. Se recomienda actualizar a estas versiones para evitar la aparición del fallo en el proceso WAD.
Comandos CLI utilizados
A continuación, se presentan los comandos más relevantes para la solución:
execute tac report: Utilizado para generar un informe que es necesario para que el soporte técnico (TAC) de FortiGate pueda investigar el problema.diagnose debug crashlog read: Muestra los detalles de los fallos producidos por el proceso WAD.
Buenas prácticas y recomendaciones
Es crucial mantener siempre FortiGate y FortiProxy actualizados a las últimas versiones recomendadas para asegurar el correcto funcionamiento de los sistemas de filtrado y para evitar vulnerabilidades de seguridad. Además, se sugiere realizar auditorías periódicas de los logs para identificar problemas emergentes antes de que afecten las operaciones.
Notas adicionales
Además de la actualización, es recomendable tener siempre a mano el archivo de configuración de FortiGate, ya que se puede necesitar en el proceso de resolución de problemas en colaboración con el soporte técnico.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!