0% ont trouvé ce document utile (0 vote)
33 vues3 pages

Mises À Jour de Sécurité Pour Des Produits de Fortinet

Télécharger au format pdf ou txt
Télécharger au format pdf ou txt
Télécharger au format pdf ou txt
Vous êtes sur la page 1/ 3

ROYAUME DU MAROC ‫المملكة المغربية‬

ADMINISTRATION ‫إدارة الدفاع الىطني‬


DE LA DEFENSE NATIONALE
‫المديرية العامة ألمن نظم المعلىمات‬
Direction Générale de la Sécurité
des Systèmes d’Information ‫مركز اليقظة والرصد والتصدي‬
………… ‫للهجمات المعلىماتية‬
Centre de Veille de Détection et de
Réaction aux Attaques Informatiques

BULLETIN DE SECURITE

Titre Mises à jour de sécurité pour des produits de Fortinet


Numéro de Référence 42371406/23
Date de publication 14 Juin 2023
Risque Important
Impact Important

Systèmes affectés

 FortiADC versions 5.x à 7.1.x antérieures à 7.1.3


 FortiADC versions 7.2.x antérieures à 7.2.1
 FortiADCManager versions 5.x à 7.0.x antérieures à 7.0.1
 FortiADCManager versions antérieures à 7.1.1
 FortiAnalyzer versions 6.4.x antérieures à 6.4.12
 FortiAnalyzer versions 7.0.x antérieures à 7.0.7
 FortiAnalyzer versions 7.2.x antérieures à 7.2.2
 FortiClientWindows versions 6.4.x antérieures à 6.4.9
 FortiClientWindows versions 7.0.x antérieures à 7.0.7
 FortiConverter versions 6.x antérieures à 6.2.2
 FortiConverter versions 7.0.x antérieures à 7.0.1
 FortiManager versions 6.4.x antérieures à 6.4.12
 FortiManager versions 7.0.x antérieures à 7.0.7
 FortiManager versions 7.2.x antérieures à 7.2.2
 FortiNAC versions 8.x à 9.1.x antérieures à 9.1.9
 FortiNAC versions 9.2.x antérieures à 9.2.8
 FortiNAC versions 9.4.x antérieures à 9.4.3
 FortiNAC-F versions 7.2.x antérieures à 7.2.1
 FortiOS versions 6.x à 7.0.x antérieures à 7.0.12
 FortiOS versions 7.2.x antérieures à 7.2.5
 FortiOS-6K7K versions 6.0.x antérieures à 6.0.17
 FortiOS-6K7K versions 6.2.x antérieures à 6.2.15
 FortiOS-6K7K versions 6.4.x antérieures à 6.4.13

Direction Générale de la Sécurité des Systèmes d’Information, ‫مديرية تدبير مركز اليقظة والرصد‬, ‫المديرية العامة ألمن نظم المعلىمات‬
Centre de Veille de Détection et de Réaction aux Attaques ‫والتصدي للهجمات المعلىماتية‬
Informatiques 57 74 74 15 77 :‫ – فاكس‬57 74 74 12 74 :‫هاتف‬
Tél : 05 37 57 21 47 – Fax : 05 37 57 20 53 [email protected] ‫البريد اإللكتروني‬
Email : [email protected]
 FortiOS-6K7K versions 7.0.x antérieures à 7.0.12
 FortiPAM versions antérieures à 1.0.0
 FortiProxy versions 7.2.x antérieures à 7.2.4
 FortiProxy versions antérieures à 7.0.10
 FortiSIEM versions antérieures à 7.0.0
 FortiSwitchManager versions 7.0.x antérieures à 7.0.2
 FortiSwitchManager versions 7.2.x antérieures à 7.2.2
 FortiWeb versions 6.x à 7.0.x antérieures à 7.0.7
 FortiWeb versions 7.2.x antérieures à 7.2.2

Identificateurs externes

CVE-2022-33877 CVE-2022-39946 CVE-2022-41327 CVE-2022-42474 CVE-2022-42478


CVE-2022-43949 CVE-2022-43953 CVE-2023-22633 CVE-2023-22639 CVE-2023-25609
CVE-2023-26204 CVE-2023-26207 CVE-2023-26210 CVE-2023-27997 CVE-2023-28000
CVE-2023-29175 CVE-2023-29178 CVE-2023-29179 CVE-2023-29180 CVE-2023-29181
CVE-2023-33305

Bilan de la vulnérabilité

Fortinet annonce la disponibilité de mises à jour de sécurité permettant la correction


de vulnérabilités affectant ses produits susmentionnés. L'exploitation de ces vulnérabilités peut
permettre à un attaquant distant d’exécuter du code arbitraire, de contourner des mesures de sécurité,
d’accéder à des données confidentielles ou de causer un déni de service.

Solution

Veuillez se référer aux bulletins de sécurité de Fortinet pour mettre à jour vos produits.

Risques

 Exécution de code arbitraire à distance


 Accès à des données confidentielles
 Contournement de mesures de sécurité
 Déni de service

Direction Générale de la Sécurité des Systèmes d’Information, ‫مديرية تدبير مركز اليقظة والرصد‬, ‫المديرية العامة ألمن نظم المعلىمات‬
Centre de Veille de Détection et de Réaction aux Attaques ‫والتصدي للهجمات المعلىماتية‬
Informatiques 57 74 74 15 77 :‫ – فاكس‬57 74 74 12 74 :‫هاتف‬
Tél : 05 37 57 21 47 – Fax : 05 37 57 20 53 [email protected] ‫البريد اإللكتروني‬
Email : [email protected]
Références

Bulletins de sécurité de Fortinet:


 https://www.fortiguard.com/psirt/FG-IR-21-141
 https://www.fortiguard.com/psirt/FG-IR-22-229
 https://www.fortiguard.com/psirt/FG-IR-22-258
 https://www.fortiguard.com/psirt/FG-IR-22-259
 https://www.fortiguard.com/psirt/FG-IR-22-332
 https://www.fortiguard.com/psirt/FG-IR-22-375
 https://www.fortiguard.com/psirt/FG-IR-22-380
 https://www.fortiguard.com/psirt/FG-IR-22-393
 https://www.fortiguard.com/psirt/FG-IR-22-455
 https://www.fortiguard.com/psirt/FG-IR-22-463
 https://www.fortiguard.com/psirt/FG-IR-22-468
 https://www.fortiguard.com/psirt/FG-IR-22-493
 https://www.fortiguard.com/psirt/FG-IR-22-494
 https://www.fortiguard.com/psirt/FG-IR-22-521
 https://www.fortiguard.com/psirt/FG-IR-23-076
 https://www.fortiguard.com/psirt/FG-IR-23-095
 https://www.fortiguard.com/psirt/FG-IR-23-097
 https://www.fortiguard.com/psirt/FG-IR-23-107
 https://www.fortiguard.com/psirt/FG-IR-23-111
 https://www.fortiguard.com/psirt/FG-IR-23-119
 https://www.fortiguard.com/psirt/FG-IR-23-125

Direction Générale de la Sécurité des Systèmes d’Information, ‫مديرية تدبير مركز اليقظة والرصد‬, ‫المديرية العامة ألمن نظم المعلىمات‬
Centre de Veille de Détection et de Réaction aux Attaques ‫والتصدي للهجمات المعلىماتية‬
Informatiques 57 74 74 15 77 :‫ – فاكس‬57 74 74 12 74 :‫هاتف‬
Tél : 05 37 57 21 47 – Fax : 05 37 57 20 53 [email protected] ‫البريد اإللكتروني‬
Email : [email protected]

Vous aimerez peut-être aussi