2024-0663: FortiOS, FortiSwitchManager: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-03-13 13:04): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

FortiNet

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller hat die aktualisierten Versionen 7.4.2, 7.2.7, 7.0.14, 6.4.15 und 6.2.16 veröffentlicht, welche die Schwachstellen schließen. Die Schwachstellen CVE-2023-42789 und CVE-2023-42790 wurden bereits in den Versionen 7.2.6 und 7.0.13 geschlossen.

Schwachstellen:

CVE-2023-42789

Schwachstelle in FortiOS und FortiSwitchManager ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-42790

Schwachstelle in FortiOS und FortiSwitchManager ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-46717

Schwachstelle in FortiOS ermöglicht Privilegieneskalation

CVE-2024-23112