Vulnérabilité de traversée de répertoires affectant FortiManager et FortiAnalyzer
Une vulnérabilité de traversée de répertoires a été identifiée au sein des solutions Fortinet FortiManager et FortiAnalyzer. Un opérateur authentifié disposant de permissions limitées pourrait exploiter ce défaut pour écrire ou modifier des fichiers système critiques.
Description
Contexte technique et détails de la vulnérabilité
Fortinet FortiManager assure le déploiement et la synchronisation centralisés des configurations de sécurité, tandis que FortiAnalyzer centralise la collecte, l'archivage et l'analyse forensique des journaux d'événements de l'infrastructure.
Ces produits sont affectés par les vulnérabilités libellées comme suit :
CVE-2024-36512 : vulnérabilité de traversée de chemin relatif (CWE-23) dans les mécanismes de téléversement et de gestion des ressources. Elle permet à un utilisateur authentifié d'échapper au répertoire assigné pour déposer des fichiers arbitraires sur l'appliance. Elle est classée élevée avec un score de sévérité de 7.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Écriture et modification de fichiers arbitraires sur le système de fichiers hôte ;
- Compromission potentielle de l'intégrité de la plateforme de gestion centralisée ;
- Atteinte à l'intégrité et à la traçabilité des opérations de supervision.
Systèmes affectés
Produits, composants et versions concernés
- FortiAnalyzer 7.4 : versions 7.4.0 à 7.4.3 ;
- FortiAnalyzer 7.2 : versions 7.2.0 à 7.2.5 ;
- FortiAnalyzer 7.0 : versions 7.0.2 à 7.0.12 ;
- FortiManager 7.4 : versions 7.4.0 à 7.4.3 ;
- FortiManager 7.2 : versions 7.2.0 à 7.2.5 ;
- FortiManager 7.0 : versions 7.0.2 à 7.0.12.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour FortiManager et FortiAnalyzer 7.4 vers la version 7.4.4 ou supérieure ;
- Mettre à jour FortiManager et FortiAnalyzer 7.2 vers la version 7.2.6 ou supérieure ;
- Mettre à jour FortiManager et FortiAnalyzer 7.0 vers la version 7.0.13 ou supérieure ;
- Vérifier rigoureusement les profils administrateurs et révoquer les accès non indispensables.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.