تنبيه متعدد les produits Fortinet
تنبيه متعدد les produits Fortinet
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2024-AVI-0484 |
| العنوان | Multiples vulnérabilités dans les produits Fortinet |
| تاريخ الاصدار الأول | 12 juin 2024 |
| تاريخ أخر تحديث | 12 juin 2024 |
| المصادر |
Bulletin de sécurité Fortinet FG-IR-23-356 du 11 juin 2024 Bulletin de sécurité Fortinet FG-IR-23-423 du 11 juin 2024 Bulletin de sécurité Fortinet FG-IR-23-460 du 11 juin 2024 Bulletin de sécurité Fortinet FG-IR-23-471 du 11 juin 2024 Bulletin de sécurité Fortinet FG-IR-23-495 du 11 juin 2024 Bulletin de sécurité Fortinet FG-IR-24-036 du 11 juin 2024 Bulletin de sécurité Fortinet FG-IR-24-128 du 11 juin 2024 Bulletin de sécurité Fortinet FG-IR-24-170 du 11 juin 2024 |
| المرفقات | Aucune(s) |
المخاطر:
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
الأنظمة المثأثرة:
- FortiClientLinux toutes versions sans le correctif de sécurité à venir
- FortiClientMac toutes versions sans le correctif de sécurité à venir
- FortiClientWindows (IPsec VPN) sans le correctif de sécurité à venir
- FortiClientWindows (SSL-VPN) toutes versions sans l’utilisation d’un tunnel complet avec ‘exclusive-routing’ activé
- FortiOS 6.0 toutes versions
- FortiOS 6.2 toutes versions
- FortiOS 6.2 versions antérieures à 6.2.16
- FortiOS 6.4 toutes versions
- FortiOS 6.4 versions antérieures à 6.4.15
- FortiOS versions 7.x antérieures à 7.4.4
- FortiPAM 1.0 toutes versions
- FortiPAM 1.1 toutes versions
- FortiPAM 1.2 toutes versions
- FortiPortal versions 7.2.x antérieures à 7.2.1
- FortiPortal versions 7.x antérieures à 7.0.7
- FortiProxy versions antérieures à 7.4.4
- FortiSOAR versions 7.x antérieures à 7.2.1
- FortiSwitchManager versions 7.0.x antérieures à 7.0.4
- FortiSwitchManager versions 7.2.x antérieures à 7.2.4
ملخص الثغرة:
الحلول من هده الثغرة:
المصادر:
- Bulletin de sécurité Fortinet FG-IR-23-356 du 11 juin 2024
- Bulletin de sécurité Fortinet FG-IR-23-423 du 11 juin 2024
- Bulletin de sécurité Fortinet FG-IR-23-460 du 11 juin 2024
- Bulletin de sécurité Fortinet FG-IR-23-471 du 11 juin 2024
- Bulletin de sécurité Fortinet FG-IR-23-495 du 11 juin 2024
- Bulletin de sécurité Fortinet FG-IR-24-036 du 11 juin 2024
- Bulletin de sécurité Fortinet FG-IR-24-128 du 11 juin 2024
- Bulletin de sécurité Fortinet FG-IR-24-170 du 11 juin 2024
- Référence CVE CVE-2023-23775
- Référence CVE CVE-2023-46720
- Référence CVE CVE-2024-21754
- Référence CVE CVE-2024-23110
- Référence CVE CVE-2024-23111
- Référence CVE CVE-2024-26010
- Référence CVE CVE-2024-31495
- Référence CVE CVE-2024-3661
https://www.fortiguard.com/psirt/FG-IR-23-356
https://www.fortiguard.com/psirt/FG-IR-23-423
https://www.fortiguard.com/psirt/FG-IR-23-460
https://www.fortiguard.com/psirt/FG-IR-23-471
https://www.fortiguard.com/psirt/FG-IR-23-495
https://www.fortiguard.com/psirt/FG-IR-24-036
https://www.fortiguard.com/psirt/FG-IR-24-128
https://www.fortiguard.com/psirt/FG-IR-24-170
https://www.cve.org/CVERecord?id=CVE-2023-23775
https://www.cve.org/CVERecord?id=CVE-2023-46720
https://www.cve.org/CVERecord?id=CVE-2024-21754
https://www.cve.org/CVERecord?id=CVE-2024-23110
https://www.cve.org/CVERecord?id=CVE-2024-23111
https://www.cve.org/CVERecord?id=CVE-2024-26010
https://www.cve.org/CVERecord?id=CVE-2024-31495
