Vulnérabilité critique affectant Fortinet FortiOS et FortiProxy
Une vulnérabilité critique a été identifiée dans les systèmes Fortinet FortiOS et FortiProxy. Son exploitation permettrait à un cyberattaquant distant et non authentifié de contourner les contrôles d'accès et d'exécuter des actions administratives avec des privilèges super-administrateur sur l'interface de gestion.
Description
Contexte technique et détails de la vulnérabilité
Fortinet FortiOS constitue le système d'exploitation sécurisé des pare-feux nouvelle génération FortiGate, tandis que FortiProxy est une passerelle mandataire dédiée à la sécurisation des flux web d'entreprise. Ces plateformes assurent le filtrage applicatif, l'inspection SSL et la segmentation réseau au sein des infrastructures managées.
Ces produits sont affectés par les vulnérabilités libellées comme suit :
CVE-2024-55591 : vulnérabilité critique de contournement d'authentification (CWE-287) au sein du module de communication WebSocket Node.js de l'interface d'administration. Un attaquant distant peut forger des paquets WebSocket non authentifiés afin de s'arroger des privilèges de super-administrateur. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Contournement intégral des mécanismes d'authentification et de contrôle d'accès ;
- Élévation de privilèges non autorisée vers les droits super-administrateur ;
- Compromission de la configuration et des secrets réseau hébergés sur l'équipement ;
- Atteinte sévère à la confidentialité, l'intégrité et la disponibilité du périmètre de sécurité.
Systèmes affectés
Produits, composants et versions concernés
- FortiOS 7.0 : versions 7.0.0 à 7.0.16 ;
- FortiProxy 7.2 : versions 7.2.0 à 7.2.12 ;
- FortiProxy 7.0 : versions 7.0.0 à 7.0.19.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Appliquer immédiatement la mise à jour FortiOS 7.0 vers la version 7.0.17 ou supérieure ;
- Mettre à jour FortiProxy vers les versions 7.2.13 ou 7.0.20 ou supérieures ;
- Désactiver impérativement toute exposition de l'interface de management (HTTPS/HTTP) sur les adresses IP publiques WAN et restreindre l'administration aux seuls réseaux internes dédiés.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.