Risque(s)

• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Élévation de privilèges
• Injection de code indirecte à distance (XSS)
• Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

• FortiADC versions antérieures à 5.3.4
• FortiWeb versions

antérieures à 6.2.3

FortiWeb versions 6.3.x antérieures à 6.3.1

FortiClient pour Windows versions antérieures à 6.2.3

FortiPresence versions antérieures à 2.0.1

FortiIsolator versions antérieures à 2.0.0

FortiWeb versions antérieures à 6.0.6

FortiWeb versions 6.1.x antérieures à 6.1.2

FortiWeb versions 6.2.x antérieures à 6.2.1

FortiManager versions antérieures à 6.2.2

FortiSIEM versions antérieures à 5.2.6

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Fortinet FG-IR-19-220 du 09 mars 2020
  https://fortiguard.com/psirt/FG-IR-19-220
• Bulletin de sécurité Fortinet FG-IR-20-001 du 09 mars 2020
  https://fortiguard.com/psirt/FG-IR-20-001
• Bulletin de sécurité Fortinet FG-IR-19-281 du 09 mars 2020
  https://fortiguard.com/psirt/FG-IR-19-281
• Bulletin de sécurité Fortinet FG-IR-19-258 du 09 mars 2020
  https://fortiguard.com/psirt/FG-IR-19-258
• Bulletin de sécurité Fortinet FG-IR-19-270 du 09 mars 2020
  https://fortiguard.com/psirt/FG-IR-19-270
• Bulletin de sécurité Fortinet FG-IR-19-265 du 09 mars 2020
  https://fortiguard.com/psirt/FG-IR-19-265
• Bulletin de sécurité Fortinet FG-IR-19-271 du 11 mars 2020
  https://fortiguard.com/psirt/FG-IR-19-271
• Bulletin de sécurité Fortinet FG-IR-19-269 du 11 mars 2020
  https://fortiguard.com/psirt/FG-IR-19-269
• Bulletin de sécurité Fortinet FG-IR-19-240 du 12 mars 2020
  https://fortiguard.com/psirt/%20FG-IR-19-240
• Référence CVE CVE-2019-16157
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16157
• Référence CVE CVE-2019-16158
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16158
• Référence CVE CVE-2019-16156
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16156
• Référence CVE CVE-2020-6643
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6643
• Référence CVE CVE-2020-6641
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6641
• Référence CVE CVE-2020-6642
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6642
• Référence CVE CVE-2019-17658
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17658
• Référence CVE CVE-2020-6646
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6646
• Référence CVE CVE-2019-6699
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6699