Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Fortinet

Gestion du document

Référence	CERTFR-2023-AVI-0002
Titre	Multiples vulnérabilités dans les produits Fortinet
Date de la première version	04 janvier 2023
Date de la dernière version	04 janvier 2023
Source(s)	Bulletin de sécurité Fortinet FG-IR-22-061 du 03 janvier 2023 Bulletin de sécurité Fortinet FG-IR-22-250 du 03 janvier 2023 Bulletin de sécurité Fortinet FG-IR-22-274 du 03 janvier 2023 Bulletin de sécurité Fortinet FG-IR-22-313 du 03 janvier 2023 Bulletin de sécurité Fortinet FG-IR-22-371 du 03 janvier 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)

Systèmes affectés

FortiADC versions 7.x antérieures à 7.0.2
FortiADC versions antérieures à 6.2.4
FortiManager versions antérieures à 6.2.9
FortiManager versions antérieures à 6.4.8
FortiManager versions antérieures à 7.0.2
FortiPortal versions antérieures à 6.0.12
FortiTester versions 4.x antérieures à 4.2.1
FortiTester versions 7.1.x antérieures à 7.1.1
FortiTester versions 7.2.x antérieures à 7.2.0
FortiTester versions antérieures à 3.9.2
FortiWeb versions antérieures à 7.0.3

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Fortinet. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Fortinet du 03 janvier 2023
https://www.fortiguard.com/psirt/FG-IR-22-250
Bulletin de sécurité Fortinet du 03 janvier 2023
https://www.fortiguard.com/psirt/FG-IR-22-061
Bulletin de sécurité Fortinet du 03 janvier 2023
https://www.fortiguard.com/psirt/FG-IR-22-371
Bulletin de sécurité Fortinet du 03 janvier 2023
https://www.fortiguard.com/psirt/FG-IR-22-313
Bulletin de sécurité Fortinet du 03 janvier 2023
https://www.fortiguard.com/psirt/FG-IR-22-274
Référence CVE CVE-2022-35845
https://www.cve.org/CVERecord?id=CVE-2022-35845
Référence CVE CVE-2022-39947
https://www.cve.org/CVERecord?id=CVE-2022-39947
Référence CVE CVE-2022-41336
https://www.cve.org/CVERecord?id=CVE-2022-41336
Référence CVE CVE-2022-45857
https://www.cve.org/CVERecord?id=CVE-2022-45857

Gestion détaillée du document

Date	Description
04 janvier 2023	Version initiale