高危保安警报 (A24-02-07): Fortinet 产品多个漏洞

描述:

Fortinet 发布了安全公告，以应对 Fortinet 系统的多个漏洞。攻击者可以向受影响的系统传送特制的请求，从而攻击这些漏洞。

有报告指 FortiOS 的远端执行程式码漏洞 (CVE-2024-21762 及 CVE-2024-23113) 正处于被攻击的高风险。系统管理员应立即为受影响的系统安装修补程式，以减低受到网络攻击的风险。

受影响的系统:

• FortiClientEMS 版本 6.2（所有版本）、6.4（所有版本）、7.0.0 至 7.0.4、7.0.6 至 7.0.10 及 7.2.0 至 7.2.2
• FortiNAC 版本 7.2.0 至 7.2.2、8.3（所有版本）、8.5（所有版本）、8.6（所有版本）、8.7（所有版本）、8.8（所有版本）、9.1（所有版本）、9.2（所有版本）及 9.4.0 至 9.4.3
• FortiOS 版本 6.0（所有版本）、6.2.0 至 6.2.15、6.4.0 至 6.4.14、7.0（所有版本）、7.2.0 至 7.2.6 及 7.4.0 至 7.4.2
• FortiProxy 版本 7.0（所有版本）、7.2.0 至 7.2.7 及 7.4.0 至 7.4.1

影响:

成功利用漏洞可以在受影响的系统导致远端执行程式码、服务被拒绝、泄漏资讯或仿冒诈骗。

建议:

现已有适用于受影响系统的软件更新。受影响系统的管理员应遵从供应商的建议，立即採取行动以降低风险。

进一步资讯:

• https://www.fortiguard.com/psirt/FG-IR-23-063
• https://www.fortiguard.com/psirt/FG-IR-23-301
• https://www.fortiguard.com/psirt/FG-IR-23-357
• https://www.fortiguard.com/psirt/FG-IR-23-397
• https://www.fortiguard.com/psirt/FG-IR-24-015
• https://www.fortiguard.com/psirt/FG-IR-24-029
• https://www.hkcert.org/tc/security-bulletin/fortinet-products-multiple-vulnerabilities_20240209
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-26206
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-44487
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45581
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-47537
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21762
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23113