Mises à jour de sécurité pour des produits de Fortinet

Titre	Mises à jour de sécurité pour des produits de Fortinet
Numéro de Référence	Numéro de Référence 48701508/24
Date de publication	Date de publication 15 août 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

FortiAnalyzer versions 7.0.x antérieures à 7.0.11
FortiAnalyzer versions 7.2.x antérieures à 7.2.5
FortiAnalyzer versions 7.4.x antérieures à 7.4.2
FortiDDoS versions 5.7.x antérieures à 5.7.1
FortiDDoS versions antérieures à 5.6.2
FortiDDoS-F versions 6.5.x antérieures à 6.5.1
FortiDDoS-F versions 6.x antérieures à 6.4.2
FortiManager versions 7.0.x antérieures à 7.0.11
FortiManager versions 7.2.x antérieures à 7.2.5
FortiManager versions 7.4.x antérieures à 7.4.2
FortiOS versions 7.2.x antérieures à 7.2.8
FortiOS versions 7.4.x antérieures à 7.4.4
FortiOS versions antérieures à 7.0.15
FortiPAM versions antérieures à 1.4
FortiProxy versions antérieures à 7.4
FortiSOAR versions 7.4.x antérieures à 7.4.1
FortiSOAR versions antérieures à 7.3.3
FortiSwitchManager versions 7.x antérieures à 7.2.2

Identificateurs externes:

CVE-2024-3596 CVE-2024-36505 CVE-2022-45862 CVE-2024-21757 CVE-2022-27486 CVE-2023-26211

Bilan de la vulnérabilité:

Fortinet annonce la disponibilité de mises à jour de sécurité permettant la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L'exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire ou d’élever ses privilèges.

Solution:

Veuillez se référer aux bulletins de sécurité de Fortinet pour mettre à jour vos produits.

Risque:

Elévation de privilèges
Exécution de code arbitraire

Référence:

Bulletins de sécurité de Fortinet:

https://www.fortiguard.com/psirt/FG-IR-24-255
https://www.fortiguard.com/psirt/FG-IR-24-012
https://www.fortiguard.com/psirt/FG-IR-23-467
https://www.fortiguard.com/psirt/FG-IR-23-088
https://www.fortiguard.com/psirt/FG-IR-22-445
https://www.fortiguard.com/psirt/FG-IR-22-047

Brochure:

Mises à jour de sécurité pour des produits de Fortinet.pdf