Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données

Systèmes affectés

• FortiSandbox versions antérieures à 3.2.2
• FortiWeb versions 6.4.x antérieures à 6.4.1
• FortiWeb versions

6.3.x antérieures à 6.3.15

FortiWeb versions antérieures à 6.2.5

FortiOS versions 7.0.x antérieures à 7.0.1

FortiOS versions antérieures à 6.4.7

FortiGate versions 7.0.x antérieures à 7.0.1

FortiGate versions antérieures à 6.4.7

FortiManager versions 6.4.x antérieures à 6.4.4

FortiManager versions antérieures à 6.2.8

FortiClient pour Linux versions antérieures à 6.2.9

FortiClient pour Linux versions 6.4.x antérieures à 6.4.3

FortiAuthenticator versions antérieures à 6.3.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Fortinet FG-IR-20-178 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-20-178
• Bulletin de sécurité Fortinet FG-IR-21-047 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-21-047
• Bulletin de sécurité Fortinet FG-IR-20-206 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-20-206
• Bulletin de sécurité Fortinet FG-IR-20-070 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-20-070
• Bulletin de sécurité Fortinet FG-IR-19-217 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-19-217
• Bulletin de sécurité Fortinet FG-IR-21-091 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-21-091
• Bulletin de sécurité Fortinet FG-IR-20-243 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-20-243
• Bulletin de sécurité Fortinet FG-IR-20-190 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-20-190
• Bulletin de sécurité Fortinet FG-IR-20-189 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-20-189
• Bulletin de sécurité Fortinet FG-IR-20-241 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-20-241
• Bulletin de sécurité Fortinet FG-IR-21-068 du 07 septembre 2021
  https://www.fortiguard.com/psirt/FG-IR-21-068
• Bulletin de sécurité Fortinet FG-IR-21-116 du 18 août 2021
  https://www.fortiguard.com/psirt/FG-IR-21-116
• Référence CVE CVE-2020-29013
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29013
• Référence CVE CVE-2021-36182
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36182
• Référence CVE CVE-2021-36179
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36179
• Référence CVE CVE-2020-29012
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29012
• Référence CVE CVE-2019-17655
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17655
• Référence CVE CVE-2021-36169
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36169
• Référence CVE CVE-2021-32600
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32600
• Référence CVE CVE-2021-24016
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24016
• Référence CVE CVE-2021-24017
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-24017
• Référence CVE CVE-2021-22127
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22127
• Référence CVE CVE-2021-26116
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26116
• Référence CVE CVE-2021-22123
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22123