[Rappel] Vulnérabilités dans le système d’exploitation de Fortinet : FortiOS
Date de publication :
Le 2 Avril 2021, l'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) ainsi que le Federal Bureau of Investigation (FBI) ont publié conjointement un rapport Dans le but d’avertir les utilisateurs et les administrateurs de l’exploitation active des vulnérabilités CVE-2018-13379, CVE-2020-12812 et CVE-2019-5591 affectant le système d’exploitation Fortinet FortiOS.
CVE-2018-13379[Score CVSS v3 : 9.1] : Cette vulnérabilité décrit une vérification incorrect d'un nom de chemin vers un répertoire à accès restreint dans Fortinet FortiOS sous le portail web VPN SSL. Cette faille peut permettre à un attaquant distant et non authentifié de télécharger des fichiers système via des requêtes HTTP spécialement conçues.
CVE-2019-5591[Score CVSS v3 : 6.5] : Une vulnérabilité de la configuration par défaut dans FortiOS peut permettre à un attaquant distant et non authentifié d'intercepter des informations sensibles en se faisant passer pour le serveur LDAP.
CVE-2020-12812[Score CVSS v3 : 9.8] : Une vulnérabilité permettant un contournement de l’authentification à deux facteurs a été découverte dans le VPN SSL de FortiOS. Elle est due à un défaut de traitement de la casse du nom d’utilisateur.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
- Extraction de données sensibles (identifiants de connexion)
- Contournement d’authentification
Criticité
- Score CVSS v3 : 7.5 ; 9.1 ; 9.8
Existence d’un code d’exploitation
- Un code d’exploitation est disponible publiquement pour la CVE-2018-13379 :
https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/
Composants vulnérables
- Les versions du système d’exploitation FortiOS antérieures à la version 6.2.4 sont impactés par ces vulnérabilités.
CVE
Solutions ou recommandations
Mise en place de correctifs de sécurité
- Mettre à jour le système d’exploitation FortiOS vers la version 6.2.4 ou ultérieure.
Solution de contournement
Ces vulnérabilités ont pu être exploitées avant l’application des correctifs de sécurité sur les dispositifs Fortinet impactés.
Dans le cas où FortiOS n'est pas utilisé par votre établissement, il est recommandé d’ajouter les fichiers d'artefacts clés utilisés par FortiOS à la liste de refus d'exécution de votre organisation.