Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- FortiAP-C versions antérieures à 5.4.4
- FortiAnalyzer versions antérieures à 7.0.3
- FortiManager versions 7.0.x antérieures à 7.0.3
- FortiMail versions 7.0.x antérieures à 7.0.1
- FortiMail versions 6.4.x antérieures à 6.4.6
- FortiMail versions 6.2.x antérieures à 6.2.8
- FortiMail versions 6.0.x antérieures à 6.0.12
- FortiManager versions 6.4.x antérieures à 6.4.8
- FortiOS versions 6.4.3 et antérieures
- FortiOS versions 6.2.5 et antérieures
- FortiOS versions 6.0.11 et antérieures
- FortiPortal versions 6.0.x antérieures à 6.0.6
- FortiPortal versions 5.3.x antérieures à 5.3.7
- FortiPortal versions 5.2.x antérieures à 5.2.7
- FortiToken Mobile (Android) versions antérieures à 5.2.0
- FortiWLM versions antérieures à 8.6.3
Pour la vulnérabilité affectant FortiOS et immatriculée CVE-2020-15936, étant donné qu'il n'existe pas de moyen systématique de détecter toutes les tentatives d'exfiltration et d'énumérer de manière exhaustive toutes les possibilités offertes par les canaux d'exfiltration, Fortinet propose un ensemble de signatures. (cf. Documentation)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Fortinet FG-IR-20-091 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-20-091
- Bulletin de sécurité Fortinet FG-IR-21-008 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-008
- Bulletin de sécurité Fortinet FG-IR-21-028 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-028
- Bulletin de sécurité Fortinet FG-IR-21-099 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-099
- Bulletin de sécurité Fortinet FG-IR-21-106 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-106
- Bulletin de sécurité Fortinet FG-IR-21-128 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-128
- Bulletin de sécurité Fortinet FG-IR-21-165 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-165
- Bulletin de sécurité Fortinet FG-IR-21-189 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-189
- Bulletin de sécurité Fortinet FG-IR-21-210 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-210
- Bulletin de sécurité Fortinet FG-IR-21-227 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-227
- Bulletin de sécurité Fortinet FG-IR-21-255 du 01 mars 2022 https://www.fortiguard.com/psirt/FG-IR-21-255
- Référence CVE CVE-2020-15936 https://www.cve.org/CVERecord?id=CVE-2020-15936
- Référence CVE CVE-2021-32586 https://www.cve.org/CVERecord?id=CVE-2021-32586
- Référence CVE CVE-2021-36166 https://www.cve.org/CVERecord?id=CVE-2021-36166
- Référence CVE CVE-2021-36171 https://www.cve.org/CVERecord?id=CVE-2021-36171
- Référence CVE CVE-2021-43070 https://www.cve.org/CVERecord?id=CVE-2021-43070
- Référence CVE CVE-2021-43075 https://www.cve.org/CVERecord?id=CVE-2021-43075
- Référence CVE CVE-2021-43077 https://www.cve.org/CVERecord?id=CVE-2021-43077
- Référence CVE CVE-2021-44166 https://www.cve.org/CVERecord?id=CVE-2021-44166
- Référence CVE CVE-2022-22300 https://www.cve.org/CVERecord?id=CVE-2022-22300
- Référence CVE CVE-2022-22301 https://www.cve.org/CVERecord?id=CVE-2022-22301
- Référence CVE CVE-2022-22303 https://www.cve.org/CVERecord?id=CVE-2022-22303
