Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Fortinet
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
Systèmes affectés
- FortiClientLinux 7.0 versions antérieures à 7.0.11
- FortiClientLinux 7.2 versions antérieures à 7.2.1
- FortiClientMac 7.0 versions antérieures à 7.0.11
- FortiClientMac 7.2 versions antérieures à 7.2.4
- FortiManager 7.0 versions antérieures à 7.0.11
- FortiManager 7.2 versions antérieures à 7.2.5
- FortiManager 7.4 versions antérieures à 7.4.2
- FortiNAC-F 7.2 versions antérieures à 7.2.5
- FortiOS 6.0 toutes versions
- FortiOS 6.2 versions antérieures à 6.2.16
- FortiOS 6.4 toutes versions
- FortiOS 7.0 toutes versions
- FortiOS 7.2 versions antérieures à 7.2.8
- FortiOS 7.4 versions antérieures à 7.4.2
- FortiProxy 1.0 toutes versions
- FortiProxy 1.1 toutes versions
- FortiProxy 1.2 toutes versions
- FortiProxy 2.0 toutes versions
- FortiProxy 7.0 versions antérieures à 7.0.14
- FortiProxy 7.2 versions antérieures à 7.2.8
- FortiProxy 7.4 versions antérieures à 7.4.2
- FortiSandbox 2.0 toutes versions
- FortiSandbox 2.1 toutes versions
- FortiSandbox 2.2 toutes versions
- FortiSandbox 2.3 toutes versions
- FortiSandbox 2.4 toutes versions
- FortiSandbox 2.5 toutes versions
- FortiSandbox 3.0 toutes versions
- FortiSandbox 3.1 toutes versions
- FortiSandbox 3.2 toutes versions
- FortiSandbox 4.0 toutes versions
- FortiSandbox 4.2 versions antérieures à 4.2.7
- FortiSandbox 4.4 versions antérieures à 4.4.5
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Fortinet FG-IR-23-087 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-087 -
Bulletin de sécurité Fortinet FG-IR-23-224 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-224 -
Bulletin de sécurité Fortinet FG-IR-23-288 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-288 -
Bulletin de sécurité Fortinet FG-IR-23-345 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-345 -
Bulletin de sécurité Fortinet FG-IR-23-411 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-411 -
Bulletin de sécurité Fortinet FG-IR-23-413 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-413 -
Bulletin de sécurité Fortinet FG-IR-23-416 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-416 -
Bulletin de sécurité Fortinet FG-IR-23-419 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-419 -
Bulletin de sécurité Fortinet FG-IR-23-454 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-454 -
Bulletin de sécurité Fortinet FG-IR-23-489 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-489 -
Bulletin de sécurité Fortinet FG-IR-23-493 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-493 -
Bulletin de sécurité Fortinet FG-IR-24-009 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-24-009 -
Bulletin de sécurité Fortinet FG-IR-24-060 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-24-060 -
Référence CVE CVE-2023-41677
https://www.cve.org/CVERecord?id=CVE-2023-41677 -
Référence CVE CVE-2023-45588
https://www.cve.org/CVERecord?id=CVE-2023-45588 -
Référence CVE CVE-2023-45590
https://www.cve.org/CVERecord?id=CVE-2023-45590 -
Référence CVE CVE-2023-47540
https://www.cve.org/CVERecord?id=CVE-2023-47540 -
Référence CVE CVE-2023-47541
https://www.cve.org/CVERecord?id=CVE-2023-47541 -
Référence CVE CVE-2023-47542
https://www.cve.org/CVERecord?id=CVE-2023-47542 -
Référence CVE CVE-2023-48784
https://www.cve.org/CVERecord?id=CVE-2023-48784 -
Référence CVE CVE-2023-48785
https://www.cve.org/CVERecord?id=CVE-2023-48785 -
Référence CVE CVE-2024-21755
https://www.cve.org/CVERecord?id=CVE-2024-21755 -
Référence CVE CVE-2024-21756
https://www.cve.org/CVERecord?id=CVE-2024-21756 -
Référence CVE CVE-2024-23662
https://www.cve.org/CVERecord?id=CVE-2024-23662 -
Référence CVE CVE-2024-23671
https://www.cve.org/CVERecord?id=CVE-2024-23671 -
Référence CVE CVE-2024-26014
https://www.cve.org/CVERecord?id=CVE-2024-26014 -
Référence CVE CVE-2024-31487
https://www.cve.org/CVERecord?id=CVE-2024-31487 -
Référence CVE CVE-2024-31492
https://www.cve.org/CVERecord?id=CVE-2024-31492
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 avril 2024 | Version initiale |