Fortinet Seite 2

In Fortinet FortiOS wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet, die einem Angreifer ermöglicht, nicht autorisierten Code oder Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiAuthenticator (Versionen 6.3, 6.4, 6.5 alle Versionen sowie 6.6.0–6.6.6) wurde eine Schwachstelle durch fehlende Autorisierungsprüfung (Missing Authorization) festgestellt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiClientLinux (Versionen 7.2.x und 7.4.x) ermöglicht eine UNIX-Symlink-Following-Schwachstelle einem lokalen, nicht privilegierten Benutzer die Eskalation seiner Rechte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiClientWindows (Versionen 7.2.0–7.2.12 und 7.4.0–7.4.4) wurde eine Schwachstelle durch unsachgemässe Auflösung von Links vor dem Dateizugriff (Link Following, CWE-59) festgestellt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fortinet FortiAuthenticator (6.6.0 bis 6.6.2 sowie alle Versionen von 6.5) besteht eine Out-of-bounds-Read-Schwachstelle, die es einem entfernten, nicht authentifizierten Angreifer erlauben kann, sensible Informationen auszulesen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Fortinet einspielen, sobald sie verfügbar sind.

Eine Schwachstelle durch Freigabe einer Ressource an die falsche Sphäre in Fortinet FortiSandbox (5.0.0 bis 5.0.2 sowie 4.4.3 bis 4.4.8) kann es einem nicht authentifizierten Angreifer erlauben, auf den VNC-Server der virtuellen Maschinen zuzugreifen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die von Fortinet bereitgestellten Updates einspielen.

Eine fehlerhafte Zertifikatsprüfung in Fortinet FortiClientEMS kann einem Angreifer den Abfluss von Informationen ermöglichen. Betroffen sind laut Quelle FortiClientEMS 7.4.3 bis 7.4.5, 7.4.0 bis 7.4.1 sowie alle Versionen von 7.2. CVSS-Basiswert: 7.5 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine unzureichende Beschränkung des Kommunikationskanals auf vorgesehene Endpunkte in Fortinet FortiSIEM Windows Agent 7.4.0 bis 7.4.1 kann einem Angreifer die Rechteausweitung ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine von Fortinet bereitgestellte, korrigierte Version aktualisieren.

In OpenSSH besteht eine Schwachstelle, die einen Denial-of-Service-Angriff bereits vor der Authentifizierung ermöglicht. Fortinet führt die Lücke im Advisory FG-IR-25-122. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 38.5 %. Empfohlene Massnahme: Die von OpenSSH bzw. den betroffenen Herstellern bereitgestellten Aktualisierungen einspielen.

In Fortinet FortiPortal erlaubt eine Schwachstelle in der Zugriffskontrolle einem Angreifer unzulässigen Zugriff. Betroffen sind FortiPortal 7.4.0 bis 7.4.7, 7.2.0 bis 7.2.8 sowie alle 7.0-Versionen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Fortinet FortiOS ist ein interner Vermögenswert einem unsicheren Debug-Zugriffslevel bzw. -Zustand ausgesetzt (CWE-1244). Betroffen sind FortiOS 7.6.0 bis 7.6.2, 7.4.0 bis 7.4.7 sowie 7.2.0 bis 7.2.1. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: FortiOS auf eine vom Hersteller bereinigte Version aktualisieren.

Ein Buffer-Over-Read in Fortinet FortiOS kann einem authentifizierten entfernten Angreifer erlauben, einen Teil des Gerätespeichers zurückzuerhalten. Betroffen sind laut Quelle FortiOS 7.6.0 bis 7.6.2, 7.4.0 bis 7.4.8 sowie alle Versionen von 7.2. CVSS-Basiswert: 4.3 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine Cross-Site-Scripting-Schwachstelle (unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten) betrifft Fortinet FortiOS, unter anderem FortiOS 7.6.0 bis 7.6.6 sowie weitere FortiOS-Versionen. CVSS-Basiswert: 6.1 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine von Fortinet bereitgestellte, korrigierte Version aktualisieren.

In Fortinet FortiOS und FortiPAM besteht ein stack-basierter Pufferüberlauf. Betroffen sind laut Quelle unter anderem FortiOS 7.4.0 bis 7.4.1 und alle Versionen von 7.2 sowie FortiPAM 1.8.0 bis 1.8.2 und alle Versionen von 1.7 und 1.6. CVSS-Basiswert: 6.6 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine Path-Traversal-Schwachstelle in Fortinet FortiOS (unter anderem 7.6.0 bis 7.6.6, 7.4.0 bis 7.4.9 sowie weitere Versionen) erlaubt den Zugriff auf Verzeichnisse ausserhalb des vorgesehenen Bereichs. CVSS-Basiswert: 5.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Hersteller-Updates von Fortinet einspielen.

Eine Buffer-Over-Read-Schwachstelle betrifft Fortinet FortiOS (u. a. 7.6.0 bis 7.6.2 und 7.4.0 bis 7.4.8) sowie FortiProxy (u. a. 7.6.0 bis 7.6.5 und 7.4.0 bis 7.4.13). CVSS-Basiswert: 4.3 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: auf eine von Fortinet bereitgestellte, korrigierte Version aktualisieren.

In Fortinet FortiOS besteht eine Schwachstelle durch unzureichende Neutralisierung von CRLF-Sequenzen in HTTP-Headern (HTTP Response Splitting, CWE-113). Betroffen sind FortiOS 7.6.0 bis 7.6.4, FortiOS 7.4 in allen Versionen sowie weitere Versionszweige. CVSS-Basiswert: 3.4 (Niedrig). Empfohlene Massnahme: die von Fortinet bereitgestellten Aktualisierungen einspielen.

Eine unzureichende Neutralisierung von CRLF-Sequenzen in HTTP-Headern (HTTP Response Splitting) in Fortinet FortiOS betrifft unter anderem FortiOS 7.6.0 bis 7.6.4 sowie alle Versionen von FortiOS 7.4. CVSS-Basiswert: 3.1 (Niedrig). Empfohlene Massnahme: die von Fortinet bereitgestellten Updates einspielen.