Avis du CERT-FR
Objet : Multiples vulnérabilités dans Fortinet FortiOS et FortiAnalyzer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Non spécifié par l'éditeur
Systèmes affectés
- FortiAnalyzer versions antérieures à 5.4.3
- FortiOS versions antérieures à 5.4.5
- FortiOS versions antérieures à 5.6.0
Résumé
De multiples vulnérabilités ont été corrigées dans Fortinet FortiOS et FortiAnalyzer. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Fortinet FG-IR-17-051 du 26 juillet 2017
http://fortiguard.com/psirt/FG-IR-17-051 -
Référence CVE CVE-2015-8874
https://www.cve.org/CVERecord?id=CVE-2015-8874 -
Référence CVE CVE-2016-10166
https://www.cve.org/CVERecord?id=CVE-2016-10166 -
Référence CVE CVE-2016-10167
https://www.cve.org/CVERecord?id=CVE-2016-10167 -
Référence CVE CVE-2016-10168
https://www.cve.org/CVERecord?id=CVE-2016-10168 -
Référence CVE CVE-2016-5766
https://www.cve.org/CVERecord?id=CVE-2016-5766 -
Référence CVE CVE-2016-5767
https://www.cve.org/CVERecord?id=CVE-2016-5767 -
Référence CVE CVE-2016-6128
https://www.cve.org/CVERecord?id=CVE-2016-6128 -
Référence CVE CVE-2016-6132
https://www.cve.org/CVERecord?id=CVE-2016-6132 -
Référence CVE CVE-2016-6207
https://www.cve.org/CVERecord?id=CVE-2016-6207 -
Référence CVE CVE-2016-6214
https://www.cve.org/CVERecord?id=CVE-2016-6214 -
Référence CVE CVE-2016-6912
https://www.cve.org/CVERecord?id=CVE-2016-6912 -
Référence CVE CVE-2016-9317
https://www.cve.org/CVERecord?id=CVE-2016-9317 -
Référence CVE CVE-2016-9933
https://www.cve.org/CVERecord?id=CVE-2016-9933
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 juillet 2017 | version initiale. |