Fortinet Seite 2

Eine unzureichende Kontrolle der Code-Erzeugung (Code Injection) in Fortinet FortiClientLinux in den Versionen 7.2.0, 7.0.6 bis 7.0.10 und 7.0.3 bis 7.0.4 erlaubt einem Angreifer, nicht autorisierten Code oder Befehle auszuführen, indem ein FortiClientLinux-Benutzer zum Besuch einer bösartigen Website verleitet wird. CVSS-Basiswert: 9.6 (Kritisch).

In mehreren Versionen von Fortinet FortiOS, FortiProxy und FortiSASE erlaubt ein Out-of-bounds-Write-Fehler einem Angreifer, über speziell präparierte HTTP-Anfragen nicht autorisierten Code oder Befehle auszuführen. Betroffen sind unter anderem FortiOS 6.2 bis 7.4 sowie mehrere FortiProxy-Zweige. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf eine vom Hersteller bereinigte Version aktualisieren.

In Fortinet FortiClientEMS besteht eine unzureichende Neutralisierung von Formelelementen in CSV-Dateien. Ein Angreifer kann darüber mittels speziell gestalteter Pakete unautorisiert Code oder Befehle ausführen. CVSS-Basiswert: 9.6 (Kritisch). Betroffen sind FortiClientEMS 7.2.0 bis 7.2.2, 7.0.0 bis 7.0.10, 6.4.0 bis 6.4.9, 6.2.0 bis 6.2.9 sowie 6.0.0 bis 6.0.8. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren.

In Fortinet-Produkten besteht eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl (OS Command Injection). Ein Angreifer kann über speziell präparierte API-Anfragen nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 10 (Kritisch). Betroffene Installationen sollten auf eine korrigierte Version aktualisiert werden.

In einem Fortinet-Produkt besteht eine OS-Command-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen. Ein Angreifer kann darüber mittels manipulierter API-Anfragen nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 10 (Kritisch).

In Fortinet FortiWLM (Versionen 8.2.2, 8.3.0 bis 8.3.2, 8.4.0 bis 8.4.2, 8.5.0 bis 8.5.4 und 8.6.0 bis 8.6.5) besteht eine SQL-Injection-Schwachstelle. Ein Angreifer kann über eine präparierte HTTP-Anfrage nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In Fortinet FortiSIEM (u. a. Versionen 5.4.0, 5.3.x, 5.2.x, 5.1.x, 5.0.x sowie 4.10.0, 4.9.0 und 4.7.2) erlaubt eine unzureichende Neutralisierung von Sonderzeichen in einem OS-Befehl einem Angreifer, über manipulierte API-Anfragen nicht autorisierten Code oder Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte FortiSIEM-Version aktualisieren.

Eine unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl (OS Command Injection) in Fortinet-Software erlaubt einem Angreifer, über manipulierte API-Anfragen nicht autorisierten Code oder Befehle auszuführen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: die von Fortinet bereitgestellten Sicherheitsupdates einspielen.

In Fortinet FortiWLM der Versionen 8.6.0 bis 8.6.5 sowie 8.5.0 bis 8.5.4 werden Sonderzeichen in einem OS-Befehl unzureichend neutralisiert (OS-Command-Injection). Ein Angreifer kann über speziell präparierte Parameter einer HTTP-GET-Anfrage nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In Fortinet FortiWLM besteht eine unzureichende Neutralisierung spezieller Elemente in einem Betriebssystembefehl (OS Command Injection). Ein Angreifer kann über speziell praeparierte HTTP-GET-Parameter nicht autorisierten Code oder Befehle ausführen. Betroffen sind laut Quelle die Versionen 8.6.0 bis 8.6.5 sowie 8.5.0 bis 8.5.4. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.

Eine unzureichende Neutralisierung von Sonderzeichen in einem OS-Befehl (OS Command Injection) in Fortinet FortiWLM in den Versionen 8.6.0 bis 8.6.5 und 8.5.0 bis 8.5.4 erlaubt es einem Angreifer, über speziell präparierte Parameter einer HTTP-GET-Anfrage nicht autorisierten Code oder Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

In Fortinet FortiWLM 8.6.0 bis 8.6.5 und 8.5.0 bis 8.5.4 besteht eine OS-Command-Injection durch unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl. Ein Angreifer kann darüber über speziell präparierte HTTP-GET-Parameter unautorisierten Code oder Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Eine stapelbasierte Überlaufschwachstelle in Fortinet FortiOS 7.0.0 bis 7.0.10 und 7.2.0 bis 7.2.3 sowie FortiProxy 7.0.0 bis 7.0.9 und 7.2.0 bis 7.2.2 erlaubt einem entfernten, nicht authentifizierten Angreifer die Ausführung von beliebigem Code oder Befehlen. Die Ausnutzung erfolgt über manipulierte Pakete, die Proxy- oder Firewall-Policies im Proxy-Modus mit Deep- oder Full-Packet-Inspection erreichen. CVSS-Basiswert: 9.8 (Kritisch).

Beim Parsen von CMS-Nachrichten des Typs AuthEnvelopedData oder EnvelopedData mit bösartig gestalteten AEAD-Parametern kann in OpenSSL ein Stack-Buffer- Overflow ausgelöst werden. Fortinet verweist auf diese OpenSSL-Schwachstelle im PSIRT-Advisory FG-IR-26-076. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 52.4 %. Empfohlene Massnahme: die von den Herstellern bereitgestellten Aktualisierungen für OpenSSL bzw. die betroffenen Produkte einspielen.

Fortinet FortiWeb verlässt sich in den Versionen 8.0.0 bis 8.0.1, 7.6.0 bis 7.6.5, 7.4.0 bis 7.4.10, 7.2.0 bis 7.2.11 und 7.0.0 bis 7.0.11 auf Cookies ohne ausreichende Validierung und Integritätsprüfung. Ein nicht authentifizierter Angreifer kann dadurch über präparierte HTTP- oder HTTPS-Anfragen mit gefälschten Cookies beliebige Operationen auf dem System ausführen, sofern die FortiWeb-Seriennummer vorab bekannt ist. CVSS-Basiswert: 8.1 (Hoch).

In Fortinet FortiWeb (Versionen 7.4.x bis 8.0.x) wurde eine Out-of-Bounds-Write-Schwachstelle (CWE-787) gemeldet, die einem entfernten privilegierten Angreifer potenziell die Codeausführung ermöglichen kann. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 6.4 %.

Im Linux-Kernel wurde eine Schwachstelle in der IPsec-ESP-Verarbeitung (xfrm) behoben: Über MSG_SPLICE_PAGES können Seiten aus einer Pipe direkt an ein skb angehängt werden, wodurch eine In-Place-Entschlüsselung auf gemeinsam genutzten skb-Fragmenten stattfinden konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %. Empfohlene Massnahme: Kernel-Updates der Distributionen einspielen, u. a. Ubuntu USN-8374-1 sowie Synology-SA-26:09.

Im Linux-Kernel wurde eine Schwachstelle im rxrpc-Subsystem behoben: DATA- und RESPONSE-Pakete wurden bei vorhandenen seitenbasierten Fragmenten (Paged Frags) nicht zusätzlich entkoppelt (unshared). Synology führt die Lücke als Synology-SA-26:09 (Linux Kernel, Dirty Frag), Ubuntu adressiert sie in USN-8374-1. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Empfohlene Massnahme: Die Kernel-Aktualisierungen der jeweiligen Distribution bzw. des Geräteherstellers einspielen.

FortiADC in den Versionen 7.6.0 bis 7.6.1, 7.4.0 bis 7.4.6, 7.2.0 bis 7.2.7, 7.1.0 bis 7.1.4 sowie allen Versionen der Reihen 7.0, 6.2 und 6.1 enthält eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem OS-Befehl (CWE-78). Ein authentifizierter Angreifer kann dadurch über präparierte HTTP-Requests unautorisierten Code ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Fortinet FortiOS Version 7.4.0 bis 7.4.3 sowie 7.2.0 bis 7.2.7 und 7.0.0 bis 7.0.13 besteht laut NVD eine Session-Fixation-Schwachstelle. Ein Angreifer kann darüber mittels Phishing-Link zur SAML-Authentifizierung unautorisiert Code oder Befehle ausführen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Fortinet FortiOS wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet, die einem Angreifer ermöglicht, nicht autorisierten Code oder Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In Fortinet FortiAuthenticator (6.6.0 bis 6.6.2 sowie alle Versionen von 6.5) besteht eine Out-of-bounds-Read-Schwachstelle, die es einem entfernten, nicht authentifizierten Angreifer erlauben kann, sensible Informationen auszulesen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Fortinet einspielen, sobald sie verfügbar sind.

In Fortinet FortiAnalyzer (Versionen 7.4.0–7.4.8 und 7.6.0–7.6.4) wurde eine SQL-Injection-Schwachstelle (Improper Neutralization of Special Elements in SQL Commands) entdeckt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Mehrere Path-Traversal-Schwachstellen in Fortinet FortiVoice (7.2.0 bis 7.2.2 sowie 7.0.0 bis 7.0.7) können es einem privilegierten, authentifizierten Angreifer erlauben, über HTTP- oder HTTPS-Befehle beliebige Dateien zu schreiben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf eine vom Hersteller bereinigte Version aktualisieren.

In Fortinet FortiMail wurde eine SQL-Injection-Schwachstelle (CWE-89) gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Fortinet FortiVoice ist in den Versionen 7.2.0 bis 7.2.2, 7.0.0 bis 7.0.7 sowie allen Versionen der Reihen 6.4 und 6.0 für eine SQL-Injection-Schwachstelle anfällig. Ein authentifizierter, privilegierter Angreifer kann über präparierte Anfragen nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Fortinet FortiSandbox wurde eine Cross-Site-Scripting-Schwachstelle (XSS, CWE-79) gemeldet. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Fortinet FortiAnalyzer Cloud und FortiManager Cloud (jeweils Versionen 7.6.2–7.6.4) wurde ein Heap-basierter Buffer-Overflow entdeckt, der einem nicht authentifizierten Remote-Angreifer die Ausführung beliebigen Codes ermöglichen kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Fortinet FortiWeb (Versionen 7.2.x bis 8.0.x) wurde eine Schwachstelle durch unkontrollierte Interaktionshäufigkeit (CWE-799) gemeldet. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Fortinet FortiAnalyzer (Versionen 7.2.2–7.2.11, 7.4.0–7.4.7, 7.6.0–7.6.3) und FortiManager wurde eine Schwachstelle durch Authentifizierungsumgehung über einen alternativen Pfad oder Kanal (CWE-288) festgestellt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Fortinet FortiSOAR (PaaS und On-Premise, Versionen 7.5.x und 7.6.x) wurde eine Schwachstelle durch fehlerhafte Authentifizierung gemeldet. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Fortinet FortiAnalyzer (mehrere Versionen, darunter 7.2, 7.4.0–7.4.7, 7.6.0–7.6.4) wurde eine Schwachstelle durch extern kontrollierte Format-Strings festgestellt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Fortinet FortiOS 7.6.0 bis 7.6.4 wurde eine Schwachstelle (Authentication Bypass by Primary Weakness, CWE-305) entdeckt, die einem nicht authentifizierten Angreifer ermöglichen kann, die LDAP-Authentifizierung von Agentless-VPN zu umgehen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Fortinet FortiManager wurde eine stapelbasierte Pufferüberlauf-Schwachstelle (Stack-Based Buffer Overflow, CWE-121) gemeldet, die einem entfernten, nicht authentifizierten Angreifer die Codeausführung ermöglichen kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Fortinet FortiSandbox Cloud und FortiSandbox PaaS (Version 5.0.4) wurde eine OS-Command-Injection-Schwachstelle gemeldet, die einem privilegierten Angreifer die Ausführung nicht autorisierter Befehle ermöglichen kann. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Fortinet FortiWeb (Versionen 7.4.0 bis 8.0.1) wurde eine OS-Command-Injection-Schwachstelle (Improper Neutralization of Special Elements in OS Commands) identifiziert. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiDDoS-F (Versionen 7.2.1 und 7.2.2) wurde eine SQL-Injection-Schwachstelle gemeldet, die einem Angreifer die Ausführung nicht autorisierten Codes oder Befehle ermöglichen kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiSwitchAXFixed 1.0.0 bis 1.0.1 wurde ein klassischer Buffer-Overflow (Buffer Copy without Checking Size of Input) festgestellt, der einem nicht authentifizierten Angreifer im gleichen Netzwerksegment Angriffsmöglichkeiten bieten kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiAuthenticator (Versionen 6.3, 6.4, 6.5 alle Versionen sowie 6.6.0–6.6.6) wurde eine Schwachstelle durch fehlende Autorisierungsprüfung (Missing Authorization) festgestellt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiClientLinux (Versionen 7.2.x und 7.4.x) ermöglicht eine UNIX-Symlink-Following-Schwachstelle einem lokalen, nicht privilegierten Benutzer die Eskalation seiner Rechte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiClientWindows (Versionen 7.2.0–7.2.12 und 7.4.0–7.4.4) wurde eine Schwachstelle durch unsachgemässe Auflösung von Links vor dem Dateizugriff (Link Following, CWE-59) festgestellt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine Schwachstelle durch Freigabe einer Ressource an die falsche Sphäre in Fortinet FortiSandbox (5.0.0 bis 5.0.2 sowie 4.4.3 bis 4.4.8) kann es einem nicht authentifizierten Angreifer erlauben, auf den VNC-Server der virtuellen Maschinen zuzugreifen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die von Fortinet bereitgestellten Updates einspielen.

Eine fehlerhafte Zertifikatsprüfung in Fortinet FortiClientEMS kann einem Angreifer den Abfluss von Informationen ermöglichen. Betroffen sind laut Quelle FortiClientEMS 7.4.3 bis 7.4.5, 7.4.0 bis 7.4.1 sowie alle Versionen von 7.2. CVSS-Basiswert: 7.5 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine unzureichende Beschränkung des Kommunikationskanals auf vorgesehene Endpunkte in Fortinet FortiSIEM Windows Agent 7.4.0 bis 7.4.1 kann einem Angreifer die Rechteausweitung ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine von Fortinet bereitgestellte, korrigierte Version aktualisieren.

In Fortinet FortiClientEMS Version 7.4.3 bis 7.4.4, 7.4.0 bis 7.4.1, 7.2.0 bis 7.2.10 sowie allen Versionen von 7.0 kann ein authentifizierter Angreifer mit mindestens lesendem Admin-Recht über präparierte HTTP- oder HTTPS-Anfragen unautorisierten SQL-Code oder Befehle ausführen. CVSS-Basiswert: 7.2 (Hoch).

FortiExtender in den Versionen 7.6.0 bis 7.6.3, 7.4.0 bis 7.4.7 sowie allen Versionen der Reihen 7.2 und 7.0 enthält eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in Betriebssystembefehlen (OS Command Injection). Ein authentifizierter Angreifer kann über eine gezielte HTTP-Anfrage nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Fortinet FortiSandbox 5.0.0 bis 5.0.2, 4.4.0 bis 4.4.7 sowie in allen Versionen der Reihen 4.2 und 4.0 werden Sonderzeichen in Betriebssystembefehlen nicht ausreichend neutralisiert (CWE-78). Ein authentifizierter Angreifer kann dadurch über präparierte HTTP-Anfragen nicht autorisierten Code auf dem zugrundeliegenden System ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Fortinet FortiVoice 7.2.0 bis 7.2.2 sowie 7.0.0 bis 7.0.7 besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl (CWE-89). Ein authentifizierter Angreifer kann über speziell präparierte HTTP- oder HTTPS-Anfragen nicht autorisierten Code oder Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch).

Ein heap-basierter Pufferüberlauf (CWE-122) in Fortinet FortiClientWindows 7.4.0 bis 7.4.3 sowie 7.2.0 bis 7.2.8 kann einem authentifizierten lokalen IPSec-Benutzer die Ausführung von beliebigem Code oder Befehlen über den Treiber fortips_74.sys ermöglichen. Der Angreifer müsste dafür die Heap-Integritätsschutzmechanismen von Windows umgehen. CVSS-Basiswert: 7.8 (Hoch). Ein aktiver Missbrauch ist laut Quelldaten nicht bekannt.

Ein exponierter IOCTL mit unzureichender Zugriffskontrolle (CWE-782) im fortips-Treiber von Fortinet FortiClientWindows 7.4.0 bis 7.4.3 und 7.2.0 bis 7.2.9 kann einem authentifizierten lokalen Benutzer die Ausführung nicht autorisierten Codes ermöglichen. Ein erfolgreicher Angriff erfordert das Umgehen von Windows-Speicherschutzmechanismen wie Heap Integrity und HSP sowie eine gültige, aktive VPN-IPSec-Verbindung. CVSS-Basiswert: 7.8 (Hoch).