Vulnérabilités dans Fortinet, FortiWeb et FortiWLM

CVE-2021-36183[Score CVSS v3.1: 7.2]
Les ingénieurs Dimitri Gasser, Nicola Stauffer et Daniel Hulliger, ont identifié une vulnérabilité du type « élévation des privilèges » dans le produit FortiClient de Fortinet. Ce produit est un utilitaire de protection qui permet à l’utilisateur de bénéficier d’un antivirus, d’un pare-feu, d’un contrôle renforcé des accès, ainsi que d’autres fonctionnalités très utiles. Les trois ingénieurs ont remarqué que ce produit n’effectuait pas de contrôle approprié des autorisations lorsqu’il réalise sa mise à jour. Un attaquant local et non privilégié pourrait exploiter cette vulnérabilité afin d’élever ses privilèges au niveau administrateur. Cette vulnérabilité ne semble pas être exploitée pour le moment.

CVE-2021-36185[Score CVSS v3.1: 8.8]
Mattia Fecit, expert en cyber sécurité de l’entreprise Fortinet, a constaté une vulnérabilité du type « injection de commande » dans le produit FortiWLM. Ce produit permet l’optimisation du réseau sans-fil et des trafics de données entre les différents terminaux. En étudiant le produit, Mattia Fecit a observé que celui-ci n’effectue pas de vérification des données lorsqu’elles sont entrées via l’interface. Un attaquant distant et authentifié pourrait exploiter cette vulnérabilité, en utilisant des requêtes http malveillantes, pour exécuter du code arbitraire sur les terminaux. Cette vulnérabilité ne semble pas être exploitée pour le moment.

CVE-2021-36186[Score CVSS v3.1: 8.8]
Deux groupes spécialisés dans la sécurité informatique, PTSecurity et DBAppSecurity, ont révélé l’existence d’une vulnérabilité du type « débordement de tampon » dans le produit FortiWeb de Fortinet. Ce produit met à disposition de l’utilisateur un pare-feu qui protège les applications Web contre les offensives qui visent les vulnérabilités connues et inconnues. Les spécialistes ont identifié dans le produit un problème de débordement de tampon. Un attaquant local et non-authentifié pourrait exploiter cette vulnérabilité, via l’utilisation de requêtes http malveillantes, pour exécuter du code arbitraire sur le système. Cette vulnérabilité ne semble pas être exploitée pour le moment.