Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Fortinet
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- FortiClientLinux toutes versions sans le correctif de sécurité à venir
- FortiClientMac toutes versions sans le correctif de sécurité à venir
- FortiClientWindows (IPsec VPN) sans le correctif de sécurité à venir
- FortiClientWindows (SSL-VPN) toutes versions sans l'utilisation d'un tunnel complet avec 'exclusive-routing' activé
- FortiOS 6.0 toutes versions
- FortiOS 6.2 toutes versions
- FortiOS 6.2 versions antérieures à 6.2.16
- FortiOS 6.4 toutes versions
- FortiOS 6.4 versions antérieures à 6.4.15
- FortiOS versions 7.x antérieures à 7.4.4
- FortiPAM 1.0 toutes versions
- FortiPAM 1.1 toutes versions
- FortiPAM 1.2 toutes versions
- FortiPortal versions 7.2.x antérieures à 7.2.1
- FortiPortal versions 7.x antérieures à 7.0.7
- FortiProxy versions antérieures à 7.4.4
- FortiSOAR versions 7.x antérieures à 7.2.1
- FortiSwitchManager versions 7.0.x antérieures à 7.0.4
- FortiSwitchManager versions 7.2.x antérieures à 7.2.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Fortinet FG-IR-23-356 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-356 -
Bulletin de sécurité Fortinet FG-IR-23-423 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-423 -
Bulletin de sécurité Fortinet FG-IR-23-460 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-460 -
Bulletin de sécurité Fortinet FG-IR-23-471 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-471 -
Bulletin de sécurité Fortinet FG-IR-23-495 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-495 -
Bulletin de sécurité Fortinet FG-IR-24-036 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-24-036 -
Bulletin de sécurité Fortinet FG-IR-24-128 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-24-128 -
Bulletin de sécurité Fortinet FG-IR-24-170 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-24-170 -
Référence CVE CVE-2023-23775
https://www.cve.org/CVERecord?id=CVE-2023-23775 -
Référence CVE CVE-2023-46720
https://www.cve.org/CVERecord?id=CVE-2023-46720 -
Référence CVE CVE-2024-21754
https://www.cve.org/CVERecord?id=CVE-2024-21754 -
Référence CVE CVE-2024-23110
https://www.cve.org/CVERecord?id=CVE-2024-23110 -
Référence CVE CVE-2024-23111
https://www.cve.org/CVERecord?id=CVE-2024-23111 -
Référence CVE CVE-2024-26010
https://www.cve.org/CVERecord?id=CVE-2024-26010 -
Référence CVE CVE-2024-31495
https://www.cve.org/CVERecord?id=CVE-2024-31495 -
Référence CVE CVE-2024-3661
https://www.cve.org/CVERecord?id=CVE-2024-3661
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 juin 2024 | Version initiale |