Medium WID-SEC-2023-2912 3 CVEs

Fortinet FortiClient: Mehrere Schwachstellen

Published Nov 14, 2023 · Updated Nov 14, 2023 · de-DE

Vendor: Fortinet Product: FortiClient Product: FortiClient < Windows 7.0.10 Product: FortiClient < Windows 7.0.9 Product: FortiClient < Windows 7.2.2 Product: FortiClient Windows < 6.4.9 Product: FortiClient Windows < 7.0.8 Product: FortiClient Windows < 7.2.0 Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen oder Sicherheitsmaßnahmen zu umgehen.

Product

FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.

Vulnerabilities 3

High 7.4

CVE-2023-41840

A untrusted search path vulnerability in Fortinet FortiClientWindows 7.0.9 allows an attacker to perform a DLL Hijack a…

Fortinet FortiClientWindows Network devices

Nov 14, 2023
High 7.1

CVE-2022-40681

A incorrect authorization in Fortinet FortiClient (Windows) 7.0.0 - 7.0.7, 6.4.0 - 6.4.9, 6.2.0 - 6.2.9 and 6.0.0 - 6.0…

Fortinet FortiClientWindows Network devices

Nov 14, 2023
Medium 4.4

CVE-2023-33304

A use of hard-coded credentials vulnerability in Fortinet FortiClient Windows 7.0.0 - 7.0.9 and 7.2.0 - 7.2.1 allows an…

Fortinet FortiClientWindows Network devices

Nov 14, 2023

Revision history

2023-11-14 #1
Initiale Fassung

References

Fortinet Security Advisory vom 2023-11-14
https://fortiguard.fortinet.com/psirt/FG-IR-23-274
Fortinet Security Advisory vom 2023-11-14
https://fortiguard.fortinet.com/psirt/FG-IR-23-108
Fortinet Security Advisory vom 2023-11-14
https://fortiguard.fortinet.com/psirt/FG-IR-22-299