Multiples vulnérabilités dans les produits Fortinet (12 juin 2024)
Publié le 12 juin 2024 11:43
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- FortiClientLinux toutes versions sans le correctif de sécurité à venir
- FortiClientMac toutes versions sans le correctif de sécurité à venir
- FortiClientWindows (IPsec VPN) sans le correctif de sécurité à venir
- FortiClientWindows (SSL-VPN) toutes versions sans l'utilisation d'un tunnel complet avec 'exclusive-routing' activé
- FortiOS 6.0 toutes versions
- FortiOS 6.2 toutes versions
- FortiOS 6.2 versions antérieures à 6.2.16
- FortiOS 6.4 toutes versions
- FortiOS 6.4 versions antérieures à 6.4.15
- FortiOS versions 7.x antérieures à 7.4.4
- FortiPAM 1.0 toutes versions
- FortiPAM 1.1 toutes versions
- FortiPAM 1.2 toutes versions
- FortiPortal versions 7.2.x antérieures à 7.2.1
- FortiPortal versions 7.x antérieures à 7.0.7
- FortiProxy versions antérieures à 7.4.4
- FortiSOAR versions 7.x antérieures à 7.2.1
- FortiSwitchManager versions 7.0.x antérieures à 7.0.4
- FortiSwitchManager versions 7.2.x antérieures à 7.2.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation