Kwetsbaarheden verholpen in Fortinet FortiClient en FortiClientEMS

Interpretaties
In FortiClientEMS kunnen geauthenticeerde lokale gebruikers met administratieve rechten hun toegang escaleren naar een root shell door het uitvoeren van CLI-commando's met te hoge privileges. Dit komt doordat de commando's meer rechten krijgen dan noodzakelijk, wat root-level controle mogelijk maakt. Deze kwetsbaarheid betreft het FortiClientEMS managementsysteem en kan de integriteit van beheerde endpoints beïnvloeden. Daarnaast bestaat er in FortiClient voor Mac en Windows een kwetsbaarheid in de origin validation mechanism. Een niet-geautoriseerde externe aanvaller kan hierdoor willekeurige code of commando's uitvoeren op het getroffen systeem, mits het slachtoffer interactie toont, zoals het klikken op een kwaadaardige link of het openen van een speciaal vervaardigd bestand. De oorzaak ligt in een onjuiste validatie van de oorsprong, waardoor beveiligingscontroles kunnen worden omzeild.

Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden in FortiClient en FortiClientEMS te verhelpen. Zie bijgevoegde referenties voor meer informatie.