Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Fortinet opravuje 9 zranitelností v různých produktech

Fortinet opravuje 9 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: FortiSOAR - 7.4.4, 7.3.3 [1] FortiClientEMS Cloud - 7.2.5, 7.0.13 [2] FortiClientEMS - 7.2.5 [2][3] FortiClientLinux - 7.2.1, 7.0.12 [4] FortiClientMac - 7.2.5, 7.0.12 [4] FortiClientWindows - 7.2.3, 7.0.12 [4] FortiSandbox - 4.4.5, 4.2.7 [5] FortiAnalyzer - 7.4.1, 7.2.5 [6] FortiAnalyzer-BigData - 7.4.0, 7.2.6 [6] FortiManager - 7.4.1, 7.2.5 [6] FortiADC - 7.4.5 [7] FortiEDR Manager - 6.2.2 [8] FortiClientiOS - 7.4 [9]

FortiSOAR - bruteforce hesel (CVE-2024-45327)
CVSS 7.5 (High)

Autentizovanému vzdálenému útočníkovi je ve FortiSOAR umožněno bruteforce útokem zjistit heslo jiného uživatele zasíláním speciálně vytvořených HTTP požadavků [1].

Zranitelnost se nachází v produktu:

  • FortiSOAR; >=7.4.0, <7.4.4; >=7, <7.3.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2024.

FortiClientEMS Cloud, FortiClientEMS - injekce příkazů (CVE-2024-33508)
CVSS 7.3 (High)

Neautentizovanému vzdálenému útočníkovi je ve FortiClientEMS a FortiClientEMS Cloud umožněno neoprávněně provádět některé operace nad databází [2].

Zranitelnost se nachází v produktech:

  • FortiClientEMS; >=7.2, <7.2.5; >=7, <7.0.13;
  • FortiClientEMS Cloud; >=7.2, <7.2.5; >=7, <7.0.13;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C

Více informací:

  • CVE-2024-33508 na cve.org, NVD
  • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 10. 9. 2024.

FortiClientEMS - path traversal (CVE-2024-21753)
CVSS 5.5 (Medium)

Autentizovanému vzdálenému útočníkovi je ve FortiClientEMS umožněno neoprávněně číst a odstraňovat libovolné soubory ze systému [3].

Zranitelnost se nachází v produktu:

  • FortiClientEMS; >=1.2.2, <1.2.5; >=6, <7.2.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H/E:H/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2024.

FortiClient - MITM útok (CVE-2024-31489)
CVSS 6.8 (Medium)

Neautentizovanému vzdálenému útočníkovi je ve FortiClient umožněno neoprávněně zobrazovat komunikaci mezi FortiClient a FortiGate [4].

Zranitelnost se nachází v produktech:

  • FortiClientLinux; >=7.2, <7.2.1; >=7, <7.0.12
  • FortiClientMac; >=7.2, <7.2.5; >=7, <7.0.12
  • FortiClientWindows; >=7.2, <7.2.3; >=7, <7.0.12

CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2024.

FortiSandbox - únik informací (CVE-2024-31490)
CVSS 4.3 (Medium)

Autentizovanému vzdálenému útočníkovi s právy pro čtení je ve FortiSandbox umožněno neoprávněně přistupovat k citlivým informacím zasíláním speciálně vytvořených HTTP požadavků [5].

Zranitelnost se nachází v produktu:

  • FortiSandbox; >=4.4.0, <4.4.5; >=3.1.5, <4.2.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:F/RL:X/RC:X

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2024.

FortiAnalyzer, FortiManager - únik informací (CVE-2023-44254)
CVSS 5.0 (Medium)

Autentizovanému vzdálenému útočníkovi je ve FortiAnalyzer a FortiManager umožněno neoprávněně přistupovat k informacím zasíláním speciálně vytvořených požadavků [6].

Zranitelnost se nachází v produktech:

  • FortiAnalyzer; >=7.4.0, <7.4.1, >=7.2.0, <7.2.5; >=7, >=7, <7.1; >=6.4, <6.5; >=6.2, <6.3;
  • FortiManager; >=7.4.0, <7.4.1; >=7.2.0, <7.2.5; >=7, >=7, <7.1; >=6.4, <6.5; >=6.2, <6.3;
  • FortiAnalyzer-BigData; >=7.2, <7.2.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N/E:P/RL:X/RC:X

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2024.

FortiADC - únik dat (CVE-2024-36511)
CVSS 3.7 (Low)

Neautentizovanému vzdálenému útočníkovi je ve FortiADC za určitých okolností umožněno získat šifrovaný a podepsaný počáteční soubor cookie uživatele [7].

Zranitelnost se nachází v produktu:

  • FortiADC; >=7, <7.4.5; >=6, <6.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:U/RC:R

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2024.

FortiEDR Manager - únik informací (CVE-2024-45323)
CVSS 2.7 (Low)

Autentizovanému vzdálenému útočníkovi s administrátorskými právy a právy k REST API je umožněno ve FortiEDR Manager přistupovat k informacím z logů jiných organizací [8].

Zranitelnost se nachází v produktu:

  • FortiEDR Manager; >=6, <6.1; >=6.2, <6.2.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N/E:P/RL:X/RC:R

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2024.

FortiClientiOS - únik hesel (CVE-2024-35282)
CVSS 4.2 (Medium)

Neautentizovanému fyzickému útočníkovi je ve FortiClientiOS umožněno přistupovat k textové podobě hesel [9].

Zranitelnost se nachází v produktu:

  • FortiClientiOS; >=6, <7; >6.2, <6.3; >=6.4, <6.5; >=7, <7.1; >=7.2, <7.3;

CVSS: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:F/RL:X/RC:R

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 18. 9. 2024.

CESNET, z.s.p.o. Logo