[TLP:CLEAR] Fortinet opravuje 31 zraniteľností v rôznych produktoch

Fortinet opravuje 31 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiWeb - 7.4.2, 7.2.8 [1] FortiRecorder - 7.2.2, 7.0.5 [2] FortiManager - 7.4.4 [3][10] FortiManager Cloud - 7.4.4 [3][10] FortiClientEMS - 7.2.5, 7.0.11 [4] FortiPortal - 7.2.5, 7.0.9 [5] FortiAP - 7.4.3, 7.2.4 [6] FortiAP-S - 6.4.10 [6] FortiAP-W2 - 7.4.3, 7.2.4 [6] FortiVoice - 7.0.2, 6.4.9 [7] FortiSwitch - 7.4.1, 7.2.6, 7.0.8, 6.4.14, 6.2.8 [8] FortiSandbox - 4.4.5, 4.2.7, 4.0.5 [9] FortiAnalyzer - 7.6.2, 7.4.4 FortiAnalyzer Cloud - 7.4.4 FortiOS - 7.0.17 [10][11] FortiProxy - 7.2.13, 7.0.20 [10][11]

Fortinet FortiWeb - RCE (CVE-2024-21758)
CVSS 6.4 (Medium)

Lokálnemu autentizovanému útočníkovi je v FortiWeb umožnené pomocou špeciálne vytvorených CLI príkazov vykonávať kód [1].

Zraniteľnosť sa nachádza v produkte:

  • *:FortiWeb; >=7.4.0, <=7.4.1; >=7.2.0, <=7.2.7

CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiRecorder - file deletion (CVE-2024-47566)
CVSS 5.1 (Medium)

Lokálnemu autentizovanému útočníkovi je v FortiRecorder umožnené pomocou špeciálne vytvorených CLI požiadaviek odstraňovať súbory z operačného systému [2].

Zraniteľnosť sa nachádza v produkte:

  • *:FortiRecorder; >=7.2.0, <=7.2.1; >=7.0.0, <=7.0.4; >=6.4, <7;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H/E:P/RL:X/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiManager - configuration leak (CVE-2024-35277)
CVSS 8.6 (High)

Neautentizovanému vzdialenému útočníkovi je v FortiManager (Cloud) umožnené zobrazovať konfiguráciu všetkých spravovaných zariadení [3].

Zraniteľnosť sa nachádza v produktoch:

  • *:FortiManager Cloud; >=7.4.1, <=7.4.2; >=7.2.1, <=7.2.5; >=7.0.1, <=7.0.12;
  • *:FortiManager; >=7.4.0, <=7.4.2; >=7.2.0, <=7.2.5; >=7.0.0, <=7.0.12; >=6.4.0, <=6.4.14

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N/E:F/RL:U/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiClientEMS - bruteforce attack (CVE-2024-23106)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je v FortiClientEMS kvôli nedostatočným obranným mechanizmom umožnené vykonať útok hrubou silou [4].

Zraniteľnosť sa nachádza v produkte:

  • *:FortiClientEMS; >=7.2.0, <=7.2.3; >=7.0.0, <=7.0.10; >=6.4, <6.5; >=6.2, <6.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiPortal - database schema leak (CVE-2024-35278)
CVSS 4.3 (Medium)

Autentizovanému vzdialenému útočníkovi je v FortiPortal umožnené získať interné informácie ohľadom databázy, ako napríklad jej schému [5].

Zraniteľnosť sa nachádza v produkte:

  • *:FortiPortal; >=7.2.0, <=7.2.4; >=7.0.0, <=7.0.8

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:P/RL:U/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiSIEM - connection DoS (CVE-2024-46667)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je v FortiSIEM umožnené spôsobiť DoS útok na prichádzajúce TLS spojenia [12].

Zraniteľnosť sa nachádza v produkte:

  • *:FortiSIEM; >=7.1.0, <=7.1.5; >=7.0, <7.1; >=6.7, <6.8; >=6.6, <6.7; >=6.5, <6.6; >=6.4, <6.5; >=6.3, <6.4; >=6.2, <6.3; >=6.1, <6.2; >=5.4, <5.5; >=5.3, <5.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:W/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiAP(-S), FortiAP-W2 - RCE (CVE-2024-26012)
CVSS 6.7 (Medium)

Lokálnemu autentizovanému útočníkovi je v FortiAP(-S) a FortiAP-W2 umožnené pomocou príkazového riadku vykonávať kód [6].

Zraniteľnosť sa nachádza v produktoch:

  • *:FortiAP; >=7.4.0, <=7.4.2; >=7.2.0, <=7.2.3; >=7.0, <7.1; >=6.4, <6.5;
  • *:FortiAP-S; >=6.4.0, <=6.4.9; >=6.2, <6.3;
  • *:FortiAP-W2; >=7.4.0, <=7.4.2; >=7.2.0, <=7.2.3; >=7.0, <7.1; >=6.4, <6.5;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiVoice Entreprise - SQL injection (CVE-2023-37931)
CVSS 8.8 (High)

Vzdialenému autentizovanému útočníkovi je v FortiVoice Entreprise umožnené zasielaním špeciálne vytvorených HTTP požiadaviek vykonať SQL injection útok [7].

Zraniteľnosť sa nachádza v produkte:

  • *:FortiVoice; >=7.0.0, <=7.0.1; >=6.4.0, <=6.4.8; >=6.0, <6.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Viac informácií:

  • CVE-2023-37931 na cve.org, NVD
  • CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiSwitch - RCE (CVE-2023-37936)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v FortiSwitch kvôli na pevno zadanému kryptografickému kľúču umožnené vykonávať kód alebo príkazy. Pre zneužitie zraniteľnosti je potrebné, aby útočník tento kľúč poznal [8].

Zraniteľnosť sa nachádza v produkte:

  • *:FortiSwitch; ==7.4.0; >=7.2.0, <=7.2.5; >=7.0.0, <=7.0.7; >=6.4.0, <=6.4.13; >=6.2.0, <=6.2.7; >=6.0.0, <=6.0.7

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiSandbox - command execution (CVE-2024-27778)
CVSS 8.8 (High)

Vzdialenému autentizovanému útočníkovi s právami na čítanie je v FortiSandbox zasielaním špeciálne vytvorených požiadaviek umožnené vykonávať príkazy v operačnom systéme [9].

Zraniteľnosť sa nachádza v produkte:

  • *:FortiSandbox; >=4.4.0, <=4.4.4; >=4.2.0, <=4.2.6; >=4.0.0, <=4.0.4; >=3.2, <3.3; >=3.1, <3.2; >=3.0.5, <=3.0.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:X

Viac informácií:

  • CVE-2024-27778 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiOS, FortiProxy - authentication bypass (CVE-2024-55591)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v FortiOS a FortiProxy zasielaním špeciálne vytvorených websocket požiadaviek umožnené získať super-admin práva. IoC k zraniteľnosti je možné nájsť na [11]. Ako dočasnú opravu je možné zakázať webové administratívne rozhranie alebo obmedziť prístup k nemu iba na dôveryhodné IP adresy. Podrobnosti k dočasnej oprave je možné nájsť na [11]. K zraniteľnosti bol zverejnený PoC [13].

Zraniteľnosť sa nachádza v produktoch:

  • *:FortiOS; >=7.0.0, <=7.0.16;
  • *:FortiProxy; >=7.2.0, <=7.2.12; >=7.0.0, <=7.0.19;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:W/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Fortinet FortiAnalyzer, FortiManager, FortiOS, FortiProxy - (CVE-2024-48886, CVE-2024-50563)
CVSS 9.0 (Critical)

Neautentizovanému vzdialenému útočníkovi s dosiahnuteľným rozhraním Security Fabric je v FortiAnalyzer, FortiManager, FortiOS a FortiProxy umožnené prevziať kontrolu nad zariadeniami, ktoré sú pomocou Security Fabric chránené. Ako dočasnú opravu je možné zakázať Security Fabric alebo si zvoliť veľmi silné "group-password" heslo (aspoň 20 náhodných znakov) [10].

Zraniteľnosť sa nachádza v produktoch:

  • *:FortiAnalyzer Cloud; >=7.4.1, <=7.4.3;
  • *:FortiAnalyzer; >=7.6.0, <=7.6.1; >=7.4.1, <=7.4.3;
  • *:FortiManager; >=7.6.0, <=7.6.1; >=7.4.1, <=7.4.3;
  • *:FortiManager Cloud; >=7.4.1, <=7.4.3;
  • *:FortiOS; >=7.4.0, <=7.4.4; >=7.2.0, <=7.2.8; >=7.0.0, <=7.0.15; >=6.4, <6.5;
  • *:FortiProxy; >=7.4.0, <=7.4.4; >=7.2.0, <=7.2.10; >=7.0.0, <=7.0.17; >=2.0.0, <=2.0.14;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:O/RC:R

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 1. 2025.

Za CESNET, z.s.p.o. Martin Krajči dňa 23. 1. 2025.

CESNET, z.s.p.o. Logo