Multiples vulnérabilités dans des produits Fortinet

Date de publication : 07/07/2022

CVE-2022-26117[Score CVSS v3.1: 8.8]
Un défaut de mot de mot de passe dans le fichier de configuration de Fortinac permet à un attaquant authentifié d'accéder aux bases de données MySQL en exécutant du code arbitraire, portant ainsi atteinte à la confidentialité des données.

CVE-2022-30302[Score CVSS v3.1: 8.1]
Un contrôle insuffisant des données dans l'interface de gestion de FortiDeceptor permet à un attaquant, en exécutant des requêtes spécialement forgées, de porter atteinte à la confidentialité ou à l’intégrité des données.

CVE-2021-41031[Score CVSS v3.1: 7.8]
Un contrôle insuffisant des données dans Forticlient pour Window permet à un attaquant local, via le canal nommé responsable du service FortiESNAC, d’obtenir les privilèges les plus élevés.

CVE-2021-43072[Score CVSS v3.1: 7.8]
Un débordement de mémoire tampon dans FortiAnalyzer, FortiManager, FortiOS et FortiProxy permet à un attaquant authentifié d’exécuter du code arbitraire sur le système.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire
Atteinte à l’intégrité des données
Élévation de privilèges

Criticité

Score CVSS v3.1: 8.8 max

La faille est activement exploitée

Non, pour l’ensemble des CVE présentées.

Un correctif existe

Oui, pour l’ensemble des CVE présentées.

Une mesure de contournement existe

Non, pour l’ensemble des CVE présentées.

La vulnérabilité exploitée est du type

Pour la CVE-2022-26117

CWE-258: Empty Password in Configuration File

Pour les CVE-2022-30302 et CVE-2021-41031

CWE-23: Relative Path Traversal

Pour la CVE-2021-43072

CWE-120: Buffer Copy without Checking Size of Input

Détails sur l’exploitation

Pour les CVE-2022-26117 et CVE-2022-30302

Vecteur d’attaque : Réseau.
Complexité de l’attaque : Faible.
Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Pour la CVE-2021-41031

Vecteur d’attaque : Local.
Complexité de l’attaque : Faible.
Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Pour la CVE-2021-43072

Vecteur d’attaque : Local.
Complexité de l’attaque : Faible.
Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

Pour la CVE-2022-26117