High WID-SEC-2024-3450 4 CVEs

Fortinet FortiClient für macOS und Windows: Mehrere Schwachstellen

Published Nov 12, 2024 · Updated Nov 12, 2024 · de-DE

Vendor: Fortinet Product: FortiClient

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient für macOS und Windows ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder seine Rechte zu erweitern.

Product

FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.

Vulnerabilities 4

High 7.4

CVE-2024-36513

A privilege context switching error vulnerability [CWE-270] in FortiClient Windows version 7.2.4 and below, version 7.0…

Fortinet FortiClientWindows Network devices

Nov 12, 2024
High 7.4

CVE-2024-47574

A authentication bypass using an alternate path or channel in Fortinet FortiClientWindows version 7.4.0, versions 7.2.4…

Fortinet FortiClientWindows Network devices

Nov 13, 2024
Medium 6.8

CVE-2024-40592

An improper verification of cryptographic signature vulnerability [CWE-347] in FortiClient MacOS version 7.4.0, version…

Fortinet FortiClientMac Network devices

Nov 12, 2024
Medium 6.7

CVE-2024-36507

A untrusted search path in Fortinet FortiClientWindows versions 7.4.0, versions 7.2.4 through 7.2.0, versions 7.0.12 th…

Fortinet FortiClientWindows Network devices

Nov 12, 2024

Revision history

2024-11-12 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-022 vom 2024-11-12
https://fortiguard.fortinet.com/psirt/FG-IR-24-022
FortiGuard PSIRT Advisory FG-IR-24-144 vom 2024-11-12
https://fortiguard.fortinet.com/psirt/FG-IR-24-144
FortiGuard PSIRT Advisory FG-IR-24-199 vom 2024-11-12
https://fortiguard.fortinet.com/psirt/FG-IR-24-199
FortiGuard PSIRT Advisory FG-IR-24-205 vom 2024-11-12
https://fortiguard.fortinet.com/psirt/FG-IR-24-205