Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- FortiClientLinux toutes versions sans le correctif de sécurité à venir
- FortiClientMac toutes versions sans le correctif de sécurité à venir
- FortiClientWindows (IPsec VPN) sans le correctif de sécurité à venir
- FortiClientWindows (SSL-VPN) toutes versions sans l'utilisation d'un tunnel complet avec 'exclusive-routing' activé
- FortiOS 6.0 toutes versions
- FortiOS 6.2 toutes versions
- FortiOS 6.2 versions antérieures à 6.2.16
- FortiOS 6.4 toutes versions
- FortiOS 6.4 versions antérieures à 6.4.15
- FortiOS versions 7.x antérieures à 7.4.4
- FortiPAM 1.0 toutes versions
- FortiPAM 1.1 toutes versions
- FortiPAM 1.2 toutes versions
- FortiPortal versions 7.2.x antérieures à 7.2.1
- FortiPortal versions 7.x antérieures à 7.0.7
- FortiProxy versions antérieures à 7.4.4
- FortiSOAR versions 7.x antérieures à 7.2.1
- FortiSwitchManager versions 7.0.x antérieures à 7.0.4
- FortiSwitchManager versions 7.2.x antérieures à 7.2.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Fortinet FG-IR-23-356 du 11 juin 2024 https://www.fortiguard.com/psirt/FG-IR-23-356
- Bulletin de sécurité Fortinet FG-IR-23-423 du 11 juin 2024 https://www.fortiguard.com/psirt/FG-IR-23-423
- Bulletin de sécurité Fortinet FG-IR-23-460 du 11 juin 2024 https://www.fortiguard.com/psirt/FG-IR-23-460
- Bulletin de sécurité Fortinet FG-IR-23-471 du 11 juin 2024 https://www.fortiguard.com/psirt/FG-IR-23-471
- Bulletin de sécurité Fortinet FG-IR-23-495 du 11 juin 2024 https://www.fortiguard.com/psirt/FG-IR-23-495
- Bulletin de sécurité Fortinet FG-IR-24-036 du 11 juin 2024 https://www.fortiguard.com/psirt/FG-IR-24-036
- Bulletin de sécurité Fortinet FG-IR-24-128 du 11 juin 2024 https://www.fortiguard.com/psirt/FG-IR-24-128
- Bulletin de sécurité Fortinet FG-IR-24-170 du 11 juin 2024 https://www.fortiguard.com/psirt/FG-IR-24-170
- Référence CVE CVE-2023-23775 https://www.cve.org/CVERecord?id=CVE-2023-23775
- Référence CVE CVE-2023-46720 https://www.cve.org/CVERecord?id=CVE-2023-46720
- Référence CVE CVE-2024-21754 https://www.cve.org/CVERecord?id=CVE-2024-21754
- Référence CVE CVE-2024-23110 https://www.cve.org/CVERecord?id=CVE-2024-23110
- Référence CVE CVE-2024-23111 https://www.cve.org/CVERecord?id=CVE-2024-23111
- Référence CVE CVE-2024-26010 https://www.cve.org/CVERecord?id=CVE-2024-26010
- Référence CVE CVE-2024-31495 https://www.cve.org/CVERecord?id=CVE-2024-31495
- Référence CVE CVE-2024-3661 https://www.cve.org/CVERecord?id=CVE-2024-3661
