Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
Systèmes affectés
- FortiClientLinux 7.0 versions antérieures à 7.0.11
- FortiClientLinux 7.2 versions antérieures à 7.2.1
- FortiClientMac 7.0 versions antérieures à 7.0.11
- FortiClientMac 7.2 versions antérieures à 7.2.4
- FortiManager 7.0 versions antérieures à 7.0.11
- FortiManager 7.2 versions antérieures à 7.2.5
- FortiManager 7.4 versions antérieures à 7.4.2
- FortiNAC-F 7.2 versions antérieures à 7.2.5
- FortiOS 6.0 toutes versions
- FortiOS 6.2 versions antérieures à 6.2.16
- FortiOS 6.4 toutes versions
- FortiOS 7.0 toutes versions
- FortiOS 7.2 versions antérieures à 7.2.8
- FortiOS 7.4 versions antérieures à 7.4.2
- FortiProxy 1.0 toutes versions
- FortiProxy 1.1 toutes versions
- FortiProxy 1.2 toutes versions
- FortiProxy 2.0 toutes versions
- FortiProxy 7.0 versions antérieures à 7.0.14
- FortiProxy 7.2 versions antérieures à 7.2.8
- FortiProxy 7.4 versions antérieures à 7.4.2
- FortiSandbox 2.0 toutes versions
- FortiSandbox 2.1 toutes versions
- FortiSandbox 2.2 toutes versions
- FortiSandbox 2.3 toutes versions
- FortiSandbox 2.4 toutes versions
- FortiSandbox 2.5 toutes versions
- FortiSandbox 3.0 toutes versions
- FortiSandbox 3.1 toutes versions
- FortiSandbox 3.2 toutes versions
- FortiSandbox 4.0 toutes versions
- FortiSandbox 4.2 versions antérieures à 4.2.7
- FortiSandbox 4.4 versions antérieures à 4.4.5
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Fortinet FG-IR-23-087 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-087
- Bulletin de sécurité Fortinet FG-IR-23-224 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-224
- Bulletin de sécurité Fortinet FG-IR-23-288 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-288
- Bulletin de sécurité Fortinet FG-IR-23-345 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-345
- Bulletin de sécurité Fortinet FG-IR-23-411 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-411
- Bulletin de sécurité Fortinet FG-IR-23-413 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-413
- Bulletin de sécurité Fortinet FG-IR-23-416 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-416
- Bulletin de sécurité Fortinet FG-IR-23-419 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-419
- Bulletin de sécurité Fortinet FG-IR-23-454 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-454
- Bulletin de sécurité Fortinet FG-IR-23-489 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-489
- Bulletin de sécurité Fortinet FG-IR-23-493 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-23-493
- Bulletin de sécurité Fortinet FG-IR-24-009 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-24-009
- Bulletin de sécurité Fortinet FG-IR-24-060 du 09 avril 2024 https://www.fortiguard.com/psirt/FG-IR-24-060
- Référence CVE CVE-2023-41677 https://www.cve.org/CVERecord?id=CVE-2023-41677
- Référence CVE CVE-2023-45588 https://www.cve.org/CVERecord?id=CVE-2023-45588
- Référence CVE CVE-2023-45590 https://www.cve.org/CVERecord?id=CVE-2023-45590
- Référence CVE CVE-2023-47540 https://www.cve.org/CVERecord?id=CVE-2023-47540
- Référence CVE CVE-2023-47541 https://www.cve.org/CVERecord?id=CVE-2023-47541
- Référence CVE CVE-2023-47542 https://www.cve.org/CVERecord?id=CVE-2023-47542
- Référence CVE CVE-2023-48784 https://www.cve.org/CVERecord?id=CVE-2023-48784
- Référence CVE CVE-2023-48785 https://www.cve.org/CVERecord?id=CVE-2023-48785
- Référence CVE CVE-2024-21755 https://www.cve.org/CVERecord?id=CVE-2024-21755
- Référence CVE CVE-2024-21756 https://www.cve.org/CVERecord?id=CVE-2024-21756
- Référence CVE CVE-2024-23662 https://www.cve.org/CVERecord?id=CVE-2024-23662
- Référence CVE CVE-2024-23671 https://www.cve.org/CVERecord?id=CVE-2024-23671
- Référence CVE CVE-2024-26014 https://www.cve.org/CVERecord?id=CVE-2024-26014
- Référence CVE CVE-2024-31487 https://www.cve.org/CVERecord?id=CVE-2024-31487
- Référence CVE CVE-2024-31492 https://www.cve.org/CVERecord?id=CVE-2024-31492
