AVIS CERTFR - 2019 - AVI - 357

AVIS CERT
CERT-FR

Publié le 23 juillet 2019 à 15h15

Objet : Vulnérabilité dans Fortinet FortiOS

Référence : CERTFR-2019-AVI-357

Risque(s)

- Atteinte à la confidentialité des données

Systèmes affectés

- IPSEngine versions antérieures à 3.00548 sur FortiOS versions 5.6 et antérieures
- IPSEngine versions antérieures à 4.00037 sur FortiOS 6.0
- IPSEngine versions antérieures à 5.00007 sur FortiOS 6.2

Résumé

Une vulnérabilité a été découverte dans Fortinet FortiOS. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Fortinet FG-IR-19-145 du 23 juillet 2019

https://fortiguard.com/psirt/FG-IR-19-145

- Référence CVE CVE-2019-5592

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5592

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-357/