Múltiples vulnerabilidades en productos Fortinet

Fecha de publicación 17/02/2023

Importancia

5 - Crítica

Recursos Afectados

Versiones de FortiNAC:
- 9.4.0;
- desde 9.2.0 hasta 9.2.5;
- desde 9.1.0 hasta 9.1.7;
- todas las versiones de 8.8;
- todas las versiones de 8.7:
- todas las versiones de 8.6;
- todas las versiones de 8.5;
- todas las versiones de 8.3.
Versiones de FortiWeb:
- todas las versiones de 5.x;
- 6.0.7 y anteriores;
- 6.1.2 y anteriores;
- 6.2.6 y anteriores;
- 6.3.16 y anteriores;
- todas las versiones de 6.4.

Descripción

Gwendal Guégniaud y Giuseppe Cocomazzi, investigadores del equipo Fortinet Product Security, han reportado 2 vulnerabilidades críticas, cuya explotación podría permitir la ejecución de código o comandos no autorizados.

Solución

Actualizar los productos afectados a las siguientes versiones o superiores:

FortiNAC:
- 9.4.1;
- 9.2.6;
- 9.1.8;
- 7.2.0.
FortiWeb:
- 7.0.0;
- 6.3.17;
- 6.2.7;
- 6.1.3;
- 6.0.8.

Detalle

Una vulnerabilidad de modificación en los nombres de archivo o rutas en el servidor web de FortiNAC podría permitir a un atacante, no autenticado, realizar escrituras arbitrarias en el sistema. Se ha asignado el identificador CVE-2022-39952 a esta vulnerabilidad.
El proxy daemon de FortiWeb es vulnerable al desbordamiento de búfer basado en la pila (stack), lo que podría permitir a un atacante remoto, no autenticado, ejecutar código arbitrario a través de solicitudes HTTP específicamente diseñadas. Se ha asignado el identificador CVE-2021-42756 a esta vulnerabilidad.

Adicionalmente, el fabricante ha publicado más avisos de seguridad no críticos que pueden consultarse en su página web.