Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Fortinet opravuje 31 zranitelností v různých produktech

Fortinet opravuje 31 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiWeb - 7.4.2, 7.2.8 [1] FortiRecorder - 7.2.2, 7.0.5 [2] FortiManager - 7.4.4 [3][10] FortiManager Cloud - 7.4.4 [3][10] FortiClientEMS - 7.2.5, 7.0.11 [4] FortiPortal - 7.2.5, 7.0.9 [5] FortiAP - 7.4.3, 7.2.4 [6] FortiAP-S - 6.4.10 [6] FortiAP-W2 - 7.4.3, 7.2.4 [6] FortiVoice - 7.0.2, 6.4.9 [7] FortiSwitch - 7.4.1, 7.2.6, 7.0.8, 6.4.14, 6.2.8 [8] FortiSandbox - 4.4.5, 4.2.7, 4.0.5 [9] FortiAnalyzer - 7.6.2, 7.4.4 FortiAnalyzer Cloud - 7.4.4 FortiOS - 7.0.17 [10][11] FortiProxy - 7.2.13, 7.0.20 [10][11]

Fortinet FortiWeb - RCE (CVE-2024-21758)
CVSS 6.4 (Medium)

Lokálnímu autentizovanému útočníkovi je ve FortiWeb umožněno pomocí speciálně vytvořených CLI příkazů provádět kód [1].

Zranitelnost se nachází v produktu:

  • *:FortiWeb; >=7.4.0, <=7.4.1; >=7.2.0, <=7.2.7

CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiRecorder - file deletion (CVE-2024-47566)
CVSS 5.1 (Medium)

Lokálnímu autentizovanému útočníkovi je ve FortiRecorder umožněno pomocí speciálně vytvořených CLI požadavků odstraňovat soubory z operačního systému [2].

Zranitelnost se nachází v produktu:

  • *:FortiRecorder; >=7.2.0, <=7.2.1; >=7.0.0, <=7.0.4; >=6.4, <7;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H/E:P/RL:X/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiManager - configuration leak (CVE-2024-35277)
CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je ve FortiManager (Cloud) umožněno zobrazovat konfiguraci všech spravovaných zařízení [3].

Zranitelnost se nachází v produktech:

  • *:FortiManager Cloud; >=7.4.1, <=7.4.2; >=7.2.1, <=7.2.5; >=7.0.1, <=7.0.12;
  • *:FortiManager; >=7.4.0, <=7.4.2; >=7.2.0, <=7.2.5; >=7.0.0, <=7.0.12; >=6.4.0, <=6.4.14

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N/E:F/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiClientEMS - bruteforce attack (CVE-2024-23106)
CVSS 8.1 (High)

Neautentizovanému vzdálenému útočníkovi je ve FortiClientEMS kvůli nedostatečným obranným mechanismům umožněno provést útok hrubou silou [4].

Zranitelnost se nachází v produktu:

  • *:FortiClientEMS; >=7.2.0, <=7.2.3; >=7.0.0, <=7.0.10; >=6.4, <6.5; >=6.2, <6.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiPortal - database schema leak (CVE-2024-35278)
CVSS 4.3 (Medium)

Autentizovanému vzdálenému útočníkovi je ve FortiPortal umožněno získat interní informace o databázi, například její schéma [5].

Zranitelnost se nachází v produktu:

  • *:FortiPortal; >=7.2.0, <=7.2.4; >=7.0.0, <=7.0.8

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:P/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiSIEM - connection DoS (CVE-2024-46667)
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je ve FortiSIEM umožněno způsobit DoS útok na příchozí TLS spojení [12].

Zranitelnost se nachází v produktu:

  • *:FortiSIEM; >=7.1.0, <=7.1.5; >=7.0, <7.1; >=6.7, <6.8; >=6.6, <6.7; >=6.5, <6.6; >=6.4, <6.5; >=6.3, <6.4; >=6.2, <6.3; >=6.1, <6.2; >=5.4, <5.5; >=5.3, <5.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:W/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiAP(-S), FortiAP-W2 - RCE (CVE-2024-26012)
CVSS 6.7 (Medium)

Lokálnímu autentizovanému útočníkovi je ve FortiAP(-S) a FortiAP-W2 umožněno pomocí příkazového řádku provádět kód [6].

Zranitelnost se nachází v produktech:

  • *:FortiAP; >=7.4.0, <=7.4.2; >=7.2.0, <=7.2.3; >=7.0, <7.1; >=6.4, <6.5;
  • *:FortiAP-S; >=6.4.0, <=6.4.9; >=6.2, <6.3;
  • *:FortiAP-W2; >=7.4.0, <=7.4.2; >=7.2.0, <=7.2.3; >=7.0, <7.1; >=6.4, <6.5;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiVoice Entreprise - SQL injection (CVE-2023-37931)
CVSS 8.8 (High)

Vzdálenému autentizovanému útočníkovi je ve FortiVoice Entreprise umožněno zasíláním speciálně vytvořených HTTP požadavků provést útok SQL injection [7].

Zranitelnost se nachází v produktu:

  • *:FortiVoice; >=7.0.0, <=7.0.1; >=6.4.0, <=6.4.8; >=6.0, <6.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Více informací:

  • CVE-2023-37931 na cve.org, NVD
  • CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiSwitch - RCE (CVE-2023-37936)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je ve FortiSwitch kvůli napevno zadanému kryptografickému klíči umožněno provádět kód nebo příkazy. Pro zneužití zranitelnosti je nutné, aby útočník tento klíč znal [8].

Zranitelnost se nachází v produktu:

  • *:FortiSwitch; ==7.4.0; >=7.2.0, <=7.2.5; >=7.0.0, <=7.0.7; >=6.4.0, <=6.4.13; >=6.2.0, <=6.2.7; >=6.0.0, <=6.0.7

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiSandbox - command execution (CVE-2024-27778)
CVSS 8.8 (High)

Vzdálenému autentizovanému útočníkovi s právy pro čtení je ve FortiSandbox zasíláním speciálně vytvořených požadavků umožněno provádět příkazy v operačním systému [9].

Zranitelnost se nachází v produktu:

  • *:FortiSandbox; >=4.4.0, <=4.4.4; >=4.2.0, <=4.2.6; >=4.0.0, <=4.0.4; >=3.2, <3.3; >=3.1, <3.2; >=3.0.5, <=3.0.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:X

Více informací:

  • CVE-2024-27778 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiOS, FortiProxy - authentication bypass (CVE-2024-55591)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je ve FortiOS a FortiProxy umožněno zasíláním speciálně vytvořených websocket požadavků získat práva super-admin. IoC k zranitelnosti je možné nalézt na [11]. Jako dočasnou opravu je možné zakázat webové administrační rozhraní nebo omezit přístup k němu pouze na důvěryhodné IP adresy. Podrobnosti k dočasné opravě je možné nalézt na [11]. K zranitelnosti bylo zveřejněno PoC [13].

Zranitelnost se nachází v produktech:

  • *:FortiOS; >=7.0.0, <=7.0.16;
  • *:FortiProxy; >=7.2.0, <=7.2.12; >=7.0.0, <=7.0.19;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:W/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Fortinet FortiAnalyzer, FortiManager, FortiOS, FortiProxy - (CVE-2024-48886, CVE-2024-50563)
CVSS 9.0 (Critical)

Neautentizovanému vzdálenému útočníkovi s dostupným rozhraním Security Fabric je ve FortiAnalyzer, FortiManager, FortiOS a FortiProxy umožněno převzít kontrolu nad zařízeními chráněnými pomocí Security Fabric. Jako dočasnou opravu je možné zakázat Security Fabric nebo zvolit velmi silné heslo "group-password" (alespoň 20 náhodných znaků) [10].

Zranitelnost se nachází v produktech:

  • *:FortiAnalyzer Cloud; >=7.4.1, <=7.4.3;
  • *:FortiAnalyzer; >=7.6.0, <=7.6.1; >=7.4.1, <=7.4.3;
  • *:FortiManager; >=7.6.0, <=7.6.1; >=7.4.1, <=7.4.3;
  • *:FortiManager Cloud; >=7.4.1, <=7.4.3;
  • *:FortiOS; >=7.4.0, <=7.4.4; >=7.2.0, <=7.2.8; >=7.0.0, <=7.0.15; >=6.4, <6.5;
  • *:FortiProxy; >=7.4.0, <=7.4.4; >=7.2.0, <=7.2.10; >=7.0.0, <=7.0.17; >=2.0.0, <=2.0.14;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:O/RC:R

Více informací:

Zranitelnost byla veřejně oznámena 14. 1. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 23. 1. 2025.

CESNET, z.s.p.o. Logo