یازده آسیب پذیری در محصولات مختلف Fortinet

شرکت Fortinet هشدارهایی صادر کرده در خصوص وجود چندین آسیب پذیری در محصولات FortiADC, FortiAnalyzer, FortiManager, FortiOS, FortiProxy, FortiClient, FortiDeceptor, FortiEDR, FortiNAC, FortiSwitch, FortiRecorder, و FortiVoiceEnterprise این شرکت.آسیب پذیری با شناسه CVE-2021-43072 :این آسیب پذیری از نوع سریرز بافر کلاسیک هستش و امکان اجرای کد دلخواه رو به مهاجم میده. شدت این آسیب پذیری بالا و امتیازش 7.4 هستش.محصولاتی تحت تاثیر این آسیب پذیری:FortiManager version 5.6.0 through 5.6.11FortiManager version 6.0.0 through 6.0.11FortiManager version 6.2.0 through 6.2.9FortiManager version 6.4.0 through 6.4.7FortiManager version 7.0.0 through 7.0.2FortiAnalyzer version 5.6.0 through 5.6.11FortiAnalyzer version 6.0.0 through 6.0.11FortiAnalyzer version 6.2.0 through 6.2.9FortiAnalyzer version 6.4.0 through 6.4.7FortiAnalyzer version 7.0.0 through 7.0.2FortiOS version 6.0.0 through 6.0.14FortiOS version 6.2.0 through 6.2.10FortiOS version 6.4.0 through 6.4.8FortiOS version 7.0.0 through 7.0.5FortiProxy version 1.0.0 through 1.0.7FortiProxy version 1.1.0 through 1.1.6FortiProxy version 1.2.0 through 1.2.13FortiProxy version 2.0.0 through 2.0.8FortiProxy version 7.0.0 through 7.0.3نسخه اصلاح شده :ارتقاء به نسخه FortiManager version 7.0.3 یا بالاترارتقاء به نسخه FortiManager version 6.4.8 یا بالاترارتقاء به نسخه FortiAnalyzer version 7.0.3 یا بالاترارتقاء به نسخه FortiAnalyzer version 6.4.8 یا بالاترارتقاء به نسخه FortiProxy version 7.0.4 یا بالاترارتقاء به نسخه FortiProxy version 2.0.9 یا بالاترارتقاء به نسخه FortiOS version 7.2.0 یا بالاترارتقاء به نسخه FortiOS version 7.0.6 یا بالاترارتقاء به نسخه FortiOS version 6.4.9 یا بالاترارتقاء به نسخه FortiOS version 6.2.11 یا بالاترآسیب پذیری با شناسه CVE-2021-41031 :این آسیب پذیری از نوع path traversal هستش و باعث افزایش دسترسی به کاربر SYSTEM میشه. این آسیب پذیری شدت بالا و با امتیاز 7.8 هستش.نسخه های تحت تاثیر این آسیب پذیری :FortiClientWindows version 7.0.0 through 7.0.2FortiClientWindows version 6.4.0 through 6.4.6FortiClientWindows version 6.2.0 through 6.2.9نسخه اصلاح شده:ارتقاء به نسخه FortiClientWindows version 7.0.3 یا بالاترارتقاء به نسخه FortiClientWindows version 6.4.7 یا بالاترآسیب پذیری با شناسه CVE-2022-30302 :این آسیب پذیری از نوع path traversal هستش و امکان تغییر و حذف فایل با استفاده از درخواستهای وب در اختیار مهاجم احراز هویت شده میده. این آسیب پذیری با شدت بالا و دارای امتیاز 7.9 هستش.نسخه های تحت تاثیر این آسیب پذیری :FortiDeceptor version 1.0.0 through 1.0.1FortiDeceptor version 1.1.0FortiDeceptor version 2.0.0FortiDeceptor version 2.1.0FortiDeceptor version 3.0.0 through 3.0.2FortiDeceptor version 3.1.0 through 3.1.1FortiDeceptor version 3.2.0 through 3.2.2FortiDeceptor version 3.3.0 through 3.3.2FortiDeceptor version 4.0.0 through 4.0.1نسخه اصلاح شده :ارتقاء به نسخه FortiDeceptor version 4.1.0 یا بالاترارتقاء به نسخه FortiDeceptor version 4.0.2 یا بالاترارتقاء به نسخه FortiDeceptor version 3.3.3 یا بالاترآسیب پذیری با شناسه CVE-2022-29057 :این آسیب پذیری از نوع XSS هستش و امکان تزریق پیلود رو به یک مهاجم احراز هویت شده راه دور میده . شدت متوسط و امتیاز 5.1 داره.محصولات تحت تاثیر این آسیب پذیری:FortiEDR Central Manager version 4.0.0FortiEDR Central Manager version 5.0.0 through 5.0.3 Patch 6FortiEDR Central Manager version 5.1.0نسخه اصلاح شده:ارتقاء به نسخه FortiEDR Central Manager version 5.2.0 یا بالاترارتقاء به نسخه FortiEDR Central Manager version 5.0.3 Patch 7 یا بالاترآسیب پذیری با شناسه CVE-2022-26118 :این آسیب پذیری از نوع افزایش امتیاز هست که به دلیل صادر شدن مجوزهای نامناسب برای فایلها و فولدرها رخ داده. این آسیب پذیری با شدت متوسط و امتیاز 6.1 داره.نسخه های تحت تاثیر این آسیب پذیری :FortiManager version 6.0.0 through 6.0.11FortiManager version 6.2.0 through 6.2.9FortiManager version 6.4.0 through 6.4.7FortiManager version 7.0.0 through 7.0.3FortiAnalyzer version 6.0.0 through 6.0.11FortiAnalyzer version 6.2.0 through 6.2.9FortiAnalyzer version 6.4.0 through 6.4.7FortiAnalyzer version 7.0.0 through 7.0.3نسخه اصلاح شده :ارتقاء به نسخه FortiManager version 6.4.8 یا بالاترارتقاء به نسخه FortiManager version 7.0.4 یا بالاترارتقاء به نسخه FortiManager version 7.2.0 یا بالاترارتقاء به نسخه FortiAnalyzer version 6.4.8 یا بالاترارتقاء به نسخه FortiAnalyzer version 7.0.4 یا بالاترارتقاء به نسخه FortiAnalyzer version 7.2.0 یا بالاترآسیب پذیری با شناسه CVE-2022-26117 :این آسیب پذیری امکان اجرای دستور رو به یک مهاجم احراز هویت شده میده و به دلیل قرار دادن پسورد خالی در فایل پیکربندی رخ میده. شدت این آسیب پذیری بالا و امتیاز 8 رو داره.نسخه های تحت تاثیر :FortiNAC version 8.3.7FortiNAC version 8.5.0 through 8.5.2FortiNAC version 8.5.4FortiNAC version 8.6.0FortiNAC version 8.6.2 through 8.6.5FortiNAC version 8.7.0 through 8.7.6FortiNAC version 8.8.0 through 8.8.11FortiNAC version 9.1.0 through 9.1.5FortiNAC version 9.2.0 through 9.2.3نسخه اصلاح شده:ارتقاء به نسخه FortiNAC version 9.2.4 یا بالاترارتقاء به نسخه FortiNAC version 9.1.6 یا بالاترآسیب پذیری با شناسه CVE-2021-44170 :این آسیب پذیری از نوع سریز پشته هستش و امکان اجرای کد دلخواه رو به مهاجم احراز هویت شده میده. شدت این آسیب پذیری متوسط و امتیاز 6.3 رو داره.نسخه های تحت تاثیر :FortiProxy version 1.0.0 through 1.0.7FortiProxy version 1.1.0 through 1.1.6FortiProxy version 1.2.0 through 1.2.13FortiProxy version 2.0.0 through 2.0.7FortiOS version 6.0.0 through 6.0.14FortiOS version 6.2.0 through 6.2.10FortiOS version 6.4.0 through 6.4.8FortiOS version 7.0.0 through 7.0.2نسخه اصلاح شده :ارتقاء به نسخه FortiOS version 7.0.4 یا بالاترارتقاء به نسخه FortiOS version 6.4.9 یا بالاترارتقاء به نسخه FortiOS version 6.2.11 یا بالاترارتقاء به نسخه FortiProxy version 2.0.8 یا بالاترآسیب پذیری با شناسه CVE-2022-23438 :این آسیب پذیری از نوع XSS هستش و امکان تزریق پیلود رو به یک مهاجم احراز هویت نشده میده. این آسیب پذیری شدت پایین و دارای امتیاز 3.9 هستش.نسخه های تحت تاثیر :FortiOS version 7.0.0 through 7.0.5FortiOS version 6.4.0 through 6.4.9نسخه اصلاح شده :ارتقاء به نسخه FortiGate version 7.0.6 یا بالاترارتقاء به نسخه FortiGate version 7.2.0 یا بالاترآسیب پذیری با شناسه CVE-2021-42755 :این آسیب پذیری از نوع integer overflow هستش که امکان حمله DoS رو به مهاجم میده. شدتش متوسط و امتیازش 4.2 هستش.نسخه های تحت تاثیر :FortiOS version 7.0.3 and below.FortiOS version 6.4.8 and below.FortiOS version 6.2.10 and below.FortiOS version 6.0.x.FortiProxy version 7.0.0.Fortiproxy version 2.0.6 and below.FortiProxy version 1.2.x.FortiProxy version 1.1.x.FortiProxy version 1.0.x.FortiSwitch version 7.0.2 and below.FortiSwitch version 6.4.9 and below.FortiSwitch version 6.2.x.FortiSwitch version 6.0.x.FortiRecorder version 6.4.2 and below.FortiRecorder version 6.0.10 and below.FortiVoiceEnterprise version 6.4.3 and below.FortiVoiceEnterprise version 6.0.10 and below.نسخه های اصلاح شده :ارتقاء به نسخه FortiOS version 7.0.4 یا بالاترارتقاء به نسخه FortiOS version 6.4.9 یا بالاترارتقاء به نسخه FortiOS version 6.2.11 یا بالاترارتقاء به نسخه FortiProxy version 7.0.1 یا بالاترارتقاء به نسخه FortiProxy version 2.0.7 یا بالاترارتقاء به نسخه FortiSwitch version 7.2.0 یا بالاترارتقاء به نسخه FortiSwitch version 7.0.3 یا بالاترارتقاء به نسخه FortiSwitch version 6.4.10 یا بالاترارتقاء به نسخه FortiRecorder version 6.4.3 یا بالاترارتقاء به نسخه FortiRecorder version 6.0.11 یا بالاترارتقاء به نسخه FortiVoiceEnterprise version 6.4.4 یا بالاترارتقاء به نسخه FortiVoiceEnterprise version 6.0.11 یا بالاترآسیب پذیری با شناسه CVE-2022-26120 :این آسیب پذیری از نوع SQLInjection هستش و امکان اجرای دستورات یا کدهای مخرب رو به یک مهاجم احراز هویت شده میده. شدت این آسیب پذیری متوسط و امتیازش 5.1 هستش.نسخه های تحت تاثیر :FortiADC version 7.0.0 through 7.0.1FortiADC version 6.2.0 through 6.2.2FortiADC version 6.1.0 through 6.1.6FortiADC version 6.0.0 through 6.0.4FortiADC version 5.4.0 through 5.4.5FortiADC version 5.3.0 through 5.3.7FortiADC version 5.2.0 through 5.2.8FortiADC version 5.1.0 through 5.1.7FortiADC version 5.0.0 through 5.0.4نسخه های اصلاح شده :ارتقاء به نسخه FortiADC version 7.0.2 یا بالاترارتقاء به نسخه FortiADC version 6.2.3 یا بالاترآسیب پذیری با شناسه CVE-2022-27483 :این آسیب پذیری از نوع OS command هستش و امکان اجرای دستور رو به مهاجم احراز هویت شده میده. شدتش متوسط و امتیازش 6.8 هستش.نسخه های تحت تاثیر :FortiManager version 7.0.0 through 7.0.3FortiManager version 6.4.0 through 6.4.7FortiManager version 6.2.0 through 6.2.9FortiManager version 6.0.0 through 6.0.11FortiAnalyzer version 7.0.0 through 7.0.3FortiAnalyzer version 6.4.0 through 6.4.7FortiAnalyzer version 6.2.0 through 6.2.9FortiAnalyzer version 6.0.0 through 6.0.11نسخه اصلاح شده :ارتقاء به نسخه FortiAnalyzer version 7.2.0 یا بالاترارتقاء به نسخه FortiAnalyzer version 7.0.4 یا بالاترارتقاء به نسخه FortiAnalyzer version 6.4.8 یا بالاترارتقاء به نسخه FortiManager version 7.2.0 یا بالاترارتقاء به نسخه FortiManager version 7.0.4 یا بالاترارتقاء به نسخه FortiManager version 6.4.8 یا بالاتر___________________________ما را در تلگرام دنبال کنیدیه قهوه من مهمون کنویدیوی دنیای توسعه دهندگان زیرودی ، مشاهده در : آپارات - یوتیوب - تلگراماولین شماره از نشریه تخصصی امنیت سایبری با موضوعات مختلف و بروز