2024-1299: FortiOS, FortiSwitchManager: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-05-15 15:00): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

FortiNet

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller hat die aktualisierten Versionen 7.4.2, 7.2.8 und 7.0.13 veröffentlicht, welche die Schwachstellen schließen. Zur Behebung der Schwachstellen CVE-2023-36640 und CVE-2023-45583 stehen die FortiSwitchManager Versionen 7.2.3 und 7.0.3 bereit. Die beiden Schwachstellen wurden bereits mit den Versionen 7.4.1 und 7.2.6 von FortiOS adressiert. Die Schwachstelle CVE-2023-44247 wurde bereits mit FortiOS Version 7.0 adressiert.

Schwachstellen:

CVE-2023-36640 CVE-2023-45583

Schwachstellen in FortiOS und FortiSwitchManager ermöglichen Ausführen beliebigen Programmcodes

CVE-2023-44247

Schwachstelle in FortiOS ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-45586

Schwachstelle in FortiOS ermöglicht Darstellen falscher Informationen

CVE-2023-46714