Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Fortinet FortiOS et FortiWeb

Gestion du document

Référence	CERTFR-2017-AVI-253
Titre	Multiples vulnérabilités dans Fortinet FortiOS et FortiWeb
Date de la première version	09 août 2017
Date de la dernière version	09 août 2017
Source(s)	Bulletin de sécurité Fortinet FG-IR-17-073 du 08 août 2017 Bulletin de sécurité Fortinet FG-IR-17-103 du 08 août 2017 Bulletin de sécurité Fortinet FG-IR-17-162 du 08 août 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Élévation de privilèges

Systèmes affectés

FortiOS versions antérieures à 5.4.5
FortiOS versions antérieures à 5.6.1
FortiWeb versions antérieures à 5.8.3

Résumé

De multiples vulnérabilités ont été corrigées dans Fortinet FortiOS et FortiWeb. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Fortinet FG-IR-17-073 du 08 août 2017
http://fortiguard.com/psirt/FG-IR-17-073
Bulletin de sécurité Fortinet FG-IR-17-103 du 08 août 2017
http://fortiguard.com/psirt/FG-IR-17-103
Bulletin de sécurité Fortinet FG-IR-17-162 du 08 août 2017
http://fortiguard.com/psirt/FG-IR-17-162
Référence CVE CVE-2017-3130
https://www.cve.org/CVERecord?id=CVE-2017-3130
Référence CVE CVE-2017-7737
https://www.cve.org/CVERecord?id=CVE-2017-7737

Gestion détaillée du document

Date	Description
09 août 2017	version initiale.