Risque(s)
- Atteinte à la confidentialité des données
- Atteinte à l'intégrité des données
- Exécution de code arbitraire
Systèmes affectés
- FortiClientLinux 7.0 versions antérieures à 7.0.11
- FortiClientLinux 7.2 versions antérieures à 7.2.1
- FortiClientMac 7.0 versions antérieures à 7.0.11
- FortiClientMac 7.2 versions antérieures à 7.2.4
- FortiManager 7.0 versions antérieures à 7.0.11
- FortiManager 7.2 versions antérieures à 7.2.5
- FortiManager 7.4 versions antérieures à 7.4.2
- FortiNAC-F 7.2 versions antérieures à 7.2.5
- FortiOS 6.0 toutes versions
- FortiOS 6.2 versions antérieures à 6.2.16
- FortiOS 6.4 toutes versions
- FortiOS 7.0 toutes versions
- FortiOS 7.2 versions antérieures à 7.2.8
- FortiOS 7.4 versions antérieures à 7.4.2
- FortiProxy 1.0 toutes versions
- FortiProxy 1.1 toutes versions
- FortiProxy 1.2 toutes versions
- FortiProxy 2.0 toutes versions
- FortiProxy 7.0 versions antérieures à 7.0.14
- FortiProxy 7.2 versions antérieures à 7.2.8
- FortiProxy 7.4 versions antérieures à 7.4.2
- FortiSandbox 2.0 toutes versions
- FortiSandbox 2.1 toutes versions
- FortiSandbox 2.2 toutes versions
- FortiSandbox 2.3 toutes versions
- FortiSandbox 2.4 toutes versions
- FortiSandbox 2.5 toutes versions
- FortiSandbox 3.0 toutes versions
- FortiSandbox 3.1 toutes versions
- FortiSandbox 3.2 toutes versions
- FortiSandbox 4.0 toutes versions
- FortiSandbox 4.2 versions antérieures à 4.2.7
- FortiSandbox 4.4 versions antérieures à 4.4.5
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Fortinet FG-IR-23-345 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-345 - Bulletin de sécurité Fortinet FG-IR-23-419 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-419 - Bulletin de sécurité Fortinet FG-IR-23-288 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-288 - Bulletin de sécurité Fortinet FG-IR-23-493 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-493 - Bulletin de sécurité Fortinet FG-IR-23-413 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-413 - Bulletin de sécurité Fortinet FG-IR-23-224 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-224 - Bulletin de sécurité Fortinet FG-IR-23-454 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-454 - Bulletin de sécurité Fortinet FG-IR-24-060 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-24-060 - Bulletin de sécurité Fortinet FG-IR-23-416 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-416 - Bulletin de sécurité Fortinet FG-IR-23-411 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-411 - Bulletin de sécurité Fortinet FG-IR-23-489 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-489 - Bulletin de sécurité Fortinet FG-IR-24-009 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-24-009 - Bulletin de sécurité Fortinet FG-IR-23-087 du 09 avril 2024
https://www.fortiguard.com/psirt/FG-IR-23-087 - Référence CVE CVE-2023-41677
https://www.cve.org/CVERecord?id=CVE-2023-41677 - Référence CVE CVE-2023-45588
https://www.cve.org/CVERecord?id=CVE-2023-45588 - Référence CVE CVE-2023-45590
https://www.cve.org/CVERecord?id=CVE-2023-45590 - Référence CVE CVE-2023-47540
https://www.cve.org/CVERecord?id=CVE-2023-47540 - Référence CVE CVE-2023-47541
https://www.cve.org/CVERecord?id=CVE-2023-47541 - Référence CVE CVE-2023-47542
https://www.cve.org/CVERecord?id=CVE-2023-47542 - Référence CVE CVE-2023-48784
https://www.cve.org/CVERecord?id=CVE-2023-48784 - Référence CVE CVE-2023-48785
https://www.cve.org/CVERecord?id=CVE-2023-48785 - Référence CVE CVE-2024-21755
https://www.cve.org/CVERecord?id=CVE-2024-21755 - Référence CVE CVE-2024-21756
https://www.cve.org/CVERecord?id=CVE-2024-21756 - Référence CVE CVE-2024-23662
https://www.cve.org/CVERecord?id=CVE-2024-23662 - Référence CVE CVE-2024-23671
https://www.cve.org/CVERecord?id=CVE-2024-23671 - Référence CVE CVE-2024-26014
https://www.cve.org/CVERecord?id=CVE-2024-26014 - Référence CVE CVE-2024-31487
https://www.cve.org/CVERecord?id=CVE-2024-31487 - Référence CVE CVE-2024-31492
https://www.cve.org/CVERecord?id=CVE-2024-31492
