Summary
Fortinet heeft meerdere kwetsbaarheden verholpen in FortiOS.
Details
Interpretaties
Verschillende kwetsbaarheden in FortiOS en andere Fortinet-producten kunnen leiden tot ongeoorloofde toegang, netwerkstoringen of volledige overname.
- SSLVPN: onderscheppen van verkeer door gebrekkige certificaatcontrole.
- Beheerinterface: verkrijgen van verhoogde rechten via een ongeldig token.
- OSPF: manipuleren van routinginformatie zonder in te loggen.
- iBGP: onverwacht routinggedrag door foutieve verwerking van gegevens.
- SSH: omzeilen van authenticatie met gemanipuleerde aanmeldgegevens.
- Geheugenfout: uitvoeren van code door een aanvaller met bestaande rechten.
- WAD: laten vastlopen van proxy- en ZTNA-verbindingen.
- HA FGSP: verkrijgen van volledige beheerderscontrole zonder account, bij bepaalde instellingen.
Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden in FortiOS te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 8
-
Critical 9.6
A numeric truncation error vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS …
-
Critical 9.3
A authentication bypass by primary weakness vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 throug…
-
Critical 9.0
A missing authentication for critical function vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.0 through 7.6.7, Fo…
-
High 7.7
A improper certificate validation vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, F…
-
High 7.4
A path traversal: '../filedir' vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, Fort…
-
High 7.4
A out-of-bounds read vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 …
-
High 7.1
A stack-based buffer overflow vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.7 may allow an unauthenticated attac…
-
Medium 5.9
A improper authentication vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6 may allow a remote authenticated attack…
Revision history
-
#1.0.0
Initiele versie
References
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-193
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-195
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-267
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-268
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-269
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-270
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-272
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-273