تنبيه امني les produits Fortinet
تنبيه امني les produits Fortinet
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2022-ALE-011 |
| العنوان | Vulnérabilité dans les produits Fortinet |
| تاريخ الاصدار الأول | 14 octobre 2022 |
| تاريخ أخر تحديث | 14 octobre 2022 |
| المصادر | Bulletin de sécurité Fortinet FG-IR-22-377 du 10 octobre 2022 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
- Contournement de la politique de sécurité
الأنظمة المثأثرة:
- FortiOS versions 7.2.x antérieures à 7.2.2
- FortiOS versions 7.0.x antérieures à 7.0.7
- FortiProxy versions 7.2.x antérieures à 7.2.1
- FortiProxy versions 7.0.x antérieures à 7.0.7
- FortiSwitchManager versions 7.x antérieures à 7.2.1
ملخص الثغرة:
Le 07 octobre 2022, des informations ont circulé concernant l’existence d’une vulnérabilité critique dans les produits Fortinet. Le 11 octobre 2022, l’éditeur a publié un avis de sécurité détaillant l’existence d’une vulnérabilité permettant à un attaquant non authentifié de pouvoir réaliser des actions au travers de l’interface d’administration.
الحلول من هده الثغرة:
L’éditeur indique que cette vulnérabilité a fait l’objet d’une attaque ciblée.
المصادر:
- Avis CERT-FR CERTFR-2022-AVI-894 du 11 octobre 2022
https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-894/ - Bulletin d’actualité CERT-FR CERTFR-2022-ACT-044 du 11 octobre 2022
https://www.cert.ssi.gouv.fr/actualite/CERTFR-2022-ACT-044/ - Bulletin de sécurité Fortinet FG-IR-22-377 du 10 octobre 2022
https://www.fortiguard.com/psirt/FG-IR-22-377 - Référence CVE CVE-2022-40684
https://www.cve.org/CVERecord?id=CVE-2022-40684 - Le guide d’hygiène informatique
https://www.ssi.gouv.fr/uploads/2017/01/guide_hygiene_informatique_anssi.pdf - [1] Recommandations relatives à l’administration sécurisée des systèmes d’information
https://www.ssi.gouv.fr/administration/guide/securiser-ladministration-des-systemes-dinformation/ - Les bons réflexes en cas d’intrusion sur un système d’information
https://www.cert.ssi.gouv.fr/les-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation/