Summary
Fortinet heeft kwetsbaarheden verholpen in FortiClient voor Windows en MacOS.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en willekeurige commando's uit te voeren op het systeem.
Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 4
-
High 7.4
A privilege context switching error vulnerability [CWE-270] in FortiClient Windows version 7.2.4 and below, version 7.0…
-
High 7.4
A authentication bypass using an alternate path or channel in Fortinet FortiClientWindows version 7.4.0, versions 7.2.4…
-
Medium 6.8
An improper verification of cryptographic signature vulnerability [CWE-347] in FortiClient MacOS version 7.4.0, version…
-
Medium 6.7
A untrusted search path in Fortinet FortiClientWindows versions 7.4.0, versions 7.2.4 through 7.2.0, versions 7.0.12 th…
Revision history
-
#0
Initiele versie
References
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-24-022
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-24-144
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-24-199
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-24-205