CERTFR-2024-AVI-0484_Multiples vulnerabilites dans les produits Fortinet

Objet : Multiples vulnérabilités dans les produits Fortinet

Référence : CERTFR-2024-AVI-0484

Risque(s)

- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance

Système(s) affecté(s)

- FortiClientLinux toutes versions sans le correctif de sécurité à venir
- FortiClientMac toutes versions sans le correctif de sécurité à venir
- FortiClientWindows (IPsec VPN) sans le correctif de sécurité à venir
- FortiClientWindows (SSL-VPN) toutes versions sans l'utilisation d'un tunnel complet avec 'exclusive-routing' activé
- FortiOS 6.0 toutes versions
- FortiOS 6.2 toutes versions
- FortiOS 6.2 versions antérieures à 6.2.16
- FortiOS 6.4 toutes versions
- FortiOS 6.4 versions antérieures à 6.4.15
- FortiOS versions 7.x antérieures à 7.4.4
- FortiPAM 1.0 toutes versions
- FortiPAM 1.1 toutes versions
- FortiPAM 1.2 toutes versions
- FortiPortal versions 7.2.x antérieures à 7.2.1
- FortiPortal versions 7.x antérieures à 7.0.7
- FortiProxy versions antérieures à 7.4.4
- FortiSOAR versions 7.x antérieures à 7.2.1
- FortiSwitchManager versions 7.0.x antérieures à 7.0.4
- FortiSwitchManager versions 7.2.x antérieures à 7.2.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Fortinet FG-IR-23-356 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-356
- Bulletin de sécurité Fortinet FG-IR-23-423 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-423
- Bulletin de sécurité Fortinet FG-IR-23-460 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-460
- Bulletin de sécurité Fortinet FG-IR-23-471 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-471
- Bulletin de sécurité Fortinet FG-IR-23-495 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-23-495
- Bulletin de sécurité Fortinet FG-IR-24-036 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-24-036
- Bulletin de sécurité Fortinet FG-IR-24-128 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-24-128
- Bulletin de sécurité Fortinet FG-IR-24-170 du 11 juin 2024
https://www.fortiguard.com/psirt/FG-IR-24-170
- Référence CVE CVE-2023-23775
https://www.cve.org/CVERecord?id=CVE-2023-23775
- Référence CVE CVE-2023-46720
https://www.cve.org/CVERecord?id=CVE-2023-46720
- Référence CVE CVE-2024-21754
https://www.cve.org/CVERecord?id=CVE-2024-21754
- Référence CVE CVE-2024-23110
https://www.cve.org/CVERecord?id=CVE-2024-23110
- Référence CVE CVE-2024-23111
https://www.cve.org/CVERecord?id=CVE-2024-23111
- Référence CVE CVE-2024-26010
https://www.cve.org/CVERecord?id=CVE-2024-26010
- Référence CVE CVE-2024-31495
https://www.cve.org/CVERecord?id=CVE-2024-31495
- Référence CVE CVE-2024-3661
https://www.cve.org/CVERecord?id=CVE-2024-3661

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0484/