TLP:CLEAR PAP:WHITE
Avisos de seguridad de Fortinet
Descripción
FG-IR-23-183. FortiOS/FortiProxy - Desbordamiento de búfer basado en pila.
CVE-2023-33308 [crítica]. Una vulnerabilidad de desbordamiento basada en pila [CWE-124] en FortiOS y FortiProxy puede permitir que un atacante remoto ejecute código o comando arbitrario a través de paquetes manipulados que alcanzan políticas de proxy o políticas de firewall con modo proxy junto con inspección profunda de paquetes SSL.
FG-IR-22-039. FortiExtender: vulnerabilidad de Path Traversal.
CVE-2022-23447 [alta]. Una limitación incorrecta de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") [CWE-22] en la interfaz de administración de FortiExtender puede permitir que un atacante remoto no autenticado recupere archivos arbitrarios del sistema de archivos subyacente a través de solicitudes web especialmente diseñadas.
CVE-2023-33308 [crítica]. Una vulnerabilidad de desbordamiento basada en pila [CWE-124] en FortiOS y FortiProxy puede permitir que un atacante remoto ejecute código o comando arbitrario a través de paquetes manipulados que alcanzan políticas de proxy o políticas de firewall con modo proxy junto con inspección profunda de paquetes SSL.
FG-IR-22-039. FortiExtender: vulnerabilidad de Path Traversal.
CVE-2022-23447 [alta]. Una limitación incorrecta de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") [CWE-22] en la interfaz de administración de FortiExtender puede permitir que un atacante remoto no autenticado recupere archivos arbitrarios del sistema de archivos subyacente a través de solicitudes web especialmente diseñadas.
Productos afectados
- FortiOS versión 7.2.0 a 7.2.3
- FortiOS versión 7.0.0 a 7.0.10
- FortiProxy versión 7.2.0 a 7.2.2
- FortiProxy versión 7.0.0 a 7.0.9
- FortiExtender versión 7.0.0 a 7.0.3
- FortiExtender versión 4.2.0 a 4.2.4
- FortiExtender versión 4.1.1 a 4.1.8
- FortiExtender versión 4.0.0 a 4.0.2
- FortiExtender versión 3.3.0 a 3.3.2
- FortiExtender versión 3.2.1 hasta 3.2.3
- FortiExtender 5.3 todas las versiones
Riesgo
Crítico
Soluciones
- Actualice a FortiOS versión 7.4.0 o superior
- Actualice a FortiOS versión 7.2.4 o superior
- Actualice a FortiOS versión 7.0.11 o superior
- Actualice a FortiProxy versión 7.2.3 o superior
- Actualice a FortiProxy versión 7.0.10 o superior
- Actualice a FortiExtender versión 7.2.0 o superior
- Actualice a FortiExtender versión 7.0.4 o superior
- Actualice a FortiExtender versión 4.2.5 o superior
- Actualice a FortiExtender versión 4.1.9 o superior
- Actualice a FortiExtender versión 4.0.3 o superior
- Actualice a FortiExtender versión 3.3.3 o superior
- Actualice a FortiExtender versión 3.2.4 o superior
Referencias
Contacto
Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es