Objet: Multiples vulnérabilités dans Fortinet FortiSIEM

• Référence: CERTFR-2024-AVI-0106
• Titre: Multiples vulnérabilités dans Fortinet FortiSIEM
• Date de la première version: 08 février 2024
• Date de la dernière version: 08 février 2024
• Source(s): Bulletin de sécurité Fortinet du 10 octobre 2023
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance

Systèmes affectés

• FortiSIEM 6.4.x versions antérieures à 6.4.4
• FortiSIEM 6.5.x versions antérieures à 6.5.3
• FortiSIEM 6.6.x versions antérieures à 6.6.5
• FortiSIEM 6.7.x versions antérieures à 6.7.9
• FortiSIEM 7.0.x versions antérieures à 7.0.3
• FortiSIEM 7.1.x versions antérieures à 7.1.2

Résumé

De multiples vulnérabilités ont été découvertes dans Fortinet FortiSIEM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Fortinet du 10 octobre 2023
https://www.fortiguard.com/psirt/FG-IR-23-130
• Référence CVE CVE-2023-34992
https://www.cve.org/CVERecord?id=CVE-2023-34992
• Référence CVE CVE-2024-23108
https://www.cve.org/CVERecord?id=CVE-2024-23108
• Référence CVE CVE-2024-23109
https://www.cve.org/CVERecord?id=CVE-2024-23109

Gestion détaillée du document

le 08 février 2024

Version initiale