Objet: Multiples vulnérabilités dans les produits Fortinet

• Référence: CERTFR-2021-AVI-927
• Titre: Multiples vulnérabilités dans les produits Fortinet
• Date de la première version: 08 décembre 2021
• Date de la dernière version: 08 décembre 2021
• Source(s): Bulletin de sécurité Fortinet FG-IR-20-127 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-20-131 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-20-158 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-20-222 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-004 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-049 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-051 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-075 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-111 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-114 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-115 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-118 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-120 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-122 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-123 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-129 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-130 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-131 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-133 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-134 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-138 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-139 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-140 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-152 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-156 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-157 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-160 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-167 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-168 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-173 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-178 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-181 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-182 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-188 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-192 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-200 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-201 du 8 décembre 2021; Bulletin de sécurité Fortinet FG-IR-21-212 du 8 décembre 2021
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)
• Injection de requêtes illégitimes par rebond (CSRF)
• Élévation de privilèges

Systèmes affectés

• FortiADC version 6.2.x antérieures à 6.2.1
• FortiADC versions 6.1.x antérieures à 6.1.4
• FortiAuthenticator versions antérieures à 6.4.1
• FortiClient pour Linux, Mac et Windows versions 6.4.x antérieures à 6.4.7
• FortiClient pour Linux, Mac et Windows versions 7.0.x antérieures à 7.0.2
• FortiClientEMS versions 6.4.x antérieures à 6.4.7
• FortiClientEMS versions 7.0.x antérieures à 7.0.2
• FortiGate versions 6.2.x antérieures à 6.2.10
• FortiGate versions 6.4.x antérieures à 6.4.7
• FortiGate versions 7.0.x antérieures à 7.0.2
• FortiNAC versions 8.8.x antérieures à 8.8.10
• FortiNAC versions 9.1.x antérieures à 9.1.4
• FortiNAC versions 9.2.x antérieures à 9.2.1
• FortiOS versions 5.6.x antérieures à 5.6.14
• FortiOS versions 6.0.x antérieures à 6.0.14
• FortiOS versions 6.2.x antérieures à 6.2.10
• FortiOS versions 6.4.x antérieures à 6.4.8
• FortiOS versions 7.0.x antérieures à 7.0.3
• FortiOS-6K7K versions 6.2.x antérieures à 6.2.8
• FortiOS-6K7K versions 6.4.x antérieures à 6.4.3
• FortiProxy versions 1.x antérieures à 1.2.12
• FortiProxy versions 2.x antérieures à 2.0.4
• FortiProxy versions 7.x antérieures à 7.0.1
• FortiSandbox versions 3.x antérieures à 3.2.3
• FortiSandbox versions 4.x antérieures à 4.0.1
• FortiWeb versions 6.2.x antérieures à 6.2.6
• FortiWeb versions 6.3.x antérieures à 6.3.16
• FortiWeb versions 6.4.x antérieures à 6.4.2
• FortiWLC versions antérieures à 8.6.2
• Meru AP versions antérieures à 8.6.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Fortinet FG-IR-20-127 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-20-127
• Bulletin de sécurité Fortinet FG-IR-20-131 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-20-131
• Bulletin de sécurité Fortinet FG-IR-20-158 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-20-158
• Bulletin de sécurité Fortinet FG-IR-20-222 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-20-222
• Bulletin de sécurité Fortinet FG-IR-21-004 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-004
• Bulletin de sécurité Fortinet FG-IR-21-049 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-049
• Bulletin de sécurité Fortinet FG-IR-21-051 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-051
• Bulletin de sécurité Fortinet FG-IR-21-075 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-075
• Bulletin de sécurité Fortinet FG-IR-21-111 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-111
• Bulletin de sécurité Fortinet FG-IR-21-114 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-114
• Bulletin de sécurité Fortinet FG-IR-21-115 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-115
• Bulletin de sécurité Fortinet FG-IR-21-118 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-118
• Bulletin de sécurité Fortinet FG-IR-21-120 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-120
• Bulletin de sécurité Fortinet FG-IR-21-122 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-122
• Bulletin de sécurité Fortinet FG-IR-21-123 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-123
• Bulletin de sécurité Fortinet FG-IR-21-129 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-129
• Bulletin de sécurité Fortinet FG-IR-21-130 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-130
• Bulletin de sécurité Fortinet FG-IR-21-131 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-131
• Bulletin de sécurité Fortinet FG-IR-21-133 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-133
• Bulletin de sécurité Fortinet FG-IR-21-134 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-134
• Bulletin de sécurité Fortinet FG-IR-21-138 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-138
• Bulletin de sécurité Fortinet FG-IR-21-139 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-139
• Bulletin de sécurité Fortinet FG-IR-21-140 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-140
• Bulletin de sécurité Fortinet FG-IR-21-152 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-152
• Bulletin de sécurité Fortinet FG-IR-21-156 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-156
• Bulletin de sécurité Fortinet FG-IR-21-157 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-157
• Bulletin de sécurité Fortinet FG-IR-21-160 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-160
• Bulletin de sécurité Fortinet FG-IR-21-167 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-167
• Bulletin de sécurité Fortinet FG-IR-21-168 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-168
• Bulletin de sécurité Fortinet FG-IR-21-173 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-173
• Bulletin de sécurité Fortinet FG-IR-21-178 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-178
• Bulletin de sécurité Fortinet FG-IR-21-181 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-181
• Bulletin de sécurité Fortinet FG-IR-21-182 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-182
• Bulletin de sécurité Fortinet FG-IR-21-188 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-188
• Bulletin de sécurité Fortinet FG-IR-21-192 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-192
• Bulletin de sécurité Fortinet FG-IR-21-200 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-200
• Bulletin de sécurité Fortinet FG-IR-21-201 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-201
• Bulletin de sécurité Fortinet FG-IR-21-212 du 8 décembre 2021
https://www.fortiguard.com/psirt/FG-IR-21-212
• Référence CVE CVE-2021-26103
https://www.cve.org/CVERecord?id=CVE-2021-26103
• Référence CVE CVE-2021-26108
https://www.cve.org/CVERecord?id=CVE-2021-26108
• Référence CVE CVE-2021-26109
https://www.cve.org/CVERecord?id=CVE-2021-26109
• Référence CVE CVE-2021-26110
https://www.cve.org/CVERecord?id=CVE-2021-26110
• Référence CVE CVE-2021-32591
https://www.cve.org/CVERecord?id=CVE-2021-32591
• Référence CVE CVE-2021-36167
https://www.cve.org/CVERecord?id=CVE-2021-36167
• Référence CVE CVE-2021-36173
https://www.cve.org/CVERecord?id=CVE-2021-36173
• Référence CVE CVE-2021-36180
https://www.cve.org/CVERecord?id=CVE-2021-36180
• Référence CVE CVE-2021-36188
https://www.cve.org/CVERecord?id=CVE-2021-36188
• Référence CVE CVE-2021-36189
https://www.cve.org/CVERecord?id=CVE-2021-36189
• Référence CVE CVE-2021-36190
https://www.cve.org/CVERecord?id=CVE-2021-36190
• Référence CVE CVE-2021-36191
https://www.cve.org/CVERecord?id=CVE-2021-36191
• Référence CVE CVE-2021-36194
https://www.cve.org/CVERecord?id=CVE-2021-36194
• Référence CVE CVE-2021-36195
https://www.cve.org/CVERecord?id=CVE-2021-36195
• Référence CVE CVE-2021-41013
https://www.cve.org/CVERecord?id=CVE-2021-41013
• Référence CVE CVE-2021-41014
https://www.cve.org/CVERecord?id=CVE-2021-41014
• Référence CVE CVE-2021-41015
https://www.cve.org/CVERecord?id=CVE-2021-41015
• Référence CVE CVE-2021-41017
https://www.cve.org/CVERecord?id=CVE-2021-41017
• Référence CVE CVE-2021-41021
https://www.cve.org/CVERecord?id=CVE-2021-41021
• Référence CVE CVE-2021-41024
https://www.cve.org/CVERecord?id=CVE-2021-41024
• Référence CVE CVE-2021-41025
https://www.cve.org/CVERecord?id=CVE-2021-41025
• Référence CVE CVE-2021-41026
https://www.cve.org/CVERecord?id=CVE-2021-41026
• Référence CVE CVE-2021-41027
https://www.cve.org/CVERecord?id=CVE-2021-41027
• Référence CVE CVE-2021-41028
https://www.cve.org/CVERecord?id=CVE-2021-41028
• Référence CVE CVE-2021-41029
https://www.cve.org/CVERecord?id=CVE-2021-41029
• Référence CVE CVE-2021-41030
https://www.cve.org/CVERecord?id=CVE-2021-41030
• Référence CVE CVE-2021-42752
https://www.cve.org/CVERecord?id=CVE-2021-42752
• Référence CVE CVE-2021-42757
https://www.cve.org/CVERecord?id=CVE-2021-42757
• Référence CVE CVE-2021-42758
https://www.cve.org/CVERecord?id=CVE-2021-42758
• Référence CVE CVE-2021-42759
https://www.cve.org/CVERecord?id=CVE-2021-42759
• Référence CVE CVE-2021-42760
https://www.cve.org/CVERecord?id=CVE-2021-42760
• Référence CVE CVE-2021-43063
https://www.cve.org/CVERecord?id=CVE-2021-43063
• Référence CVE CVE-2021-43064
https://www.cve.org/CVERecord?id=CVE-2021-43064
• Référence CVE CVE-2021-43065
https://www.cve.org/CVERecord?id=CVE-2021-43065
• Référence CVE CVE-2021-43067
https://www.cve.org/CVERecord?id=CVE-2021-43067
• Référence CVE CVE-2021-43068
https://www.cve.org/CVERecord?id=CVE-2021-43068
• Référence CVE CVE-2021-43071
https://www.cve.org/CVERecord?id=CVE-2021-43071
• Référence CVE CVE-2021-43204
https://www.cve.org/CVERecord?id=CVE-2021-43204
• Référence CVE CVE-2021-44168
https://www.cve.org/CVERecord?id=CVE-2021-44168

Gestion détaillée du document

le 08 décembre 2021

Version initiale