Multiples vulnérabilités affectant Fortinet FortiOS et FortiGate
De multiples vulnérabilités ont été identifiées dans le système d'exploitation Fortinet FortiOS équipant les pare-feux FortiGate. Elles permettraient à des cyberattaquants de contourner l'authentification réseau, de perturber la continuité de service ou de provoquer des fuites de données en mémoire.
Description
Contexte technique et détails de la vulnérabilité
Fortinet FortiOS est la plateforme centrale des passerelles de sécurité FortiGate déployées pour administrer les flux inter-réseaux, assurer l'inspection applicative et maintenir les interconnexions sécurisées.
Ces produits sont affectés par les vulnérabilités libellées comme suit :
CVE-2024-47575 : vulnérabilité critique de contournement d'authentification au niveau du protocole FGFM (FortiGate to FortiManager). Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
CVE-2024-38875 : vulnérabilité de corruption de mémoire permettant d'engendrer un plantage système et un déni de service. Elle est classée élevée avec un score de sévérité de 7.5 selon le CVSS V3.1. Elle est classée élevée avec un score de sévérité de 7.5 selon le CVSS V3.1.
CVE-2024-38876 : vulnérabilité de divulgation d'informations confidentielles à travers des résidus de mémoire tampon. Elle est classée moyenne avec un score de sévérité de 5.3 selon le CVSS V3.1. Elle est classée moyenne avec un score de sévérité de 5.3 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Contournement des mécanismes d'authentification sur les liaisons de management FGFM ;
- Déni de service par interruption des flux de filtrage et redémarrage inopiné ;
- Divulgation d'informations internes de configuration ;
- Atteinte à la confidentialité, l'intégrité et la disponibilité des équipements.
Systèmes affectés
Produits, composants et versions concernés
- FortiOS 7.4 : versions 7.4.0 à 7.4.4 ;
- FortiOS 7.2 : versions 7.2.0 à 7.2.8 ;
- FortiOS 7.0 : versions 7.0.0 à 7.0.15.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour FortiOS vers les versions logicielles 7.4.5, 7.2.9 ou 7.0.16 ou supérieures ;
- Restreindre strictement l'accès aux interfaces administratives et au protocole FGFM.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.