Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Fortinet
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- FortiAP-C versions antérieures à 5.4.4
- FortiAnalyzer versions antérieures à 7.0.3
- FortiManager versions 7.0.x antérieures à 7.0.3
- FortiMail versions 7.0.x antérieures à 7.0.1
- FortiMail versions 6.4.x antérieures à 6.4.6
- FortiMail versions 6.2.x antérieures à 6.2.8
- FortiMail versions 6.0.x antérieures à 6.0.12
- FortiManager versions 6.4.x antérieures à 6.4.8
- FortiOS versions 6.4.3 et antérieures
- FortiOS versions 6.2.5 et antérieures
- FortiOS versions 6.0.11 et antérieures
- FortiPortal versions 6.0.x antérieures à 6.0.6
- FortiPortal versions 5.3.x antérieures à 5.3.7
- FortiPortal versions 5.2.x antérieures à 5.2.7
- FortiToken Mobile (Android) versions antérieures à 5.2.0
- FortiWLM versions antérieures à 8.6.3
Pour la vulnérabilité affectant FortiOS et immatriculée CVE-2020-15936, étant donné qu'il n'existe pas de moyen systématique de détecter toutes les tentatives d'exfiltration et d'énumérer de manière exhaustive toutes les possibilités offertes par les canaux d'exfiltration, Fortinet propose un ensemble de signatures. (cf. Documentation)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Fortinet FG-IR-20-091 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-20-091 -
Bulletin de sécurité Fortinet FG-IR-21-008 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-008 -
Bulletin de sécurité Fortinet FG-IR-21-028 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-028 -
Bulletin de sécurité Fortinet FG-IR-21-099 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-099 -
Bulletin de sécurité Fortinet FG-IR-21-106 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-106 -
Bulletin de sécurité Fortinet FG-IR-21-128 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-128 -
Bulletin de sécurité Fortinet FG-IR-21-165 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-165 -
Bulletin de sécurité Fortinet FG-IR-21-189 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-189 -
Bulletin de sécurité Fortinet FG-IR-21-210 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-210 -
Bulletin de sécurité Fortinet FG-IR-21-227 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-227 -
Bulletin de sécurité Fortinet FG-IR-21-255 du 01 mars 2022
https://www.fortiguard.com/psirt/FG-IR-21-255 -
Référence CVE CVE-2020-15936
https://www.cve.org/CVERecord?id=CVE-2020-15936 -
Référence CVE CVE-2021-32586
https://www.cve.org/CVERecord?id=CVE-2021-32586 -
Référence CVE CVE-2021-36166
https://www.cve.org/CVERecord?id=CVE-2021-36166 -
Référence CVE CVE-2021-36171
https://www.cve.org/CVERecord?id=CVE-2021-36171 -
Référence CVE CVE-2021-43070
https://www.cve.org/CVERecord?id=CVE-2021-43070 -
Référence CVE CVE-2021-43075
https://www.cve.org/CVERecord?id=CVE-2021-43075 -
Référence CVE CVE-2021-43077
https://www.cve.org/CVERecord?id=CVE-2021-43077 -
Référence CVE CVE-2021-44166
https://www.cve.org/CVERecord?id=CVE-2021-44166 -
Référence CVE CVE-2022-22300
https://www.cve.org/CVERecord?id=CVE-2022-22300 -
Référence CVE CVE-2022-22301
https://www.cve.org/CVERecord?id=CVE-2022-22301 -
Référence CVE CVE-2022-22303
https://www.cve.org/CVERecord?id=CVE-2022-22303
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 mars 2022 | Version initiale |