Alert GCSA-23026 - Aggiornamento di sicurezza nei prodotti Fortinet
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-23026 Data: 21 Febbraio 2023 Titolo: Aggiornamento di sicurezza nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple nei prodotti Fortinet che potrebberto essere sfruttate da un attaccante remoto per innescare condizioni di Denial of Service, oltrepassare restrizioni di sicurezza, rivelare informazioni riservate, eseguire attacchi di tipo cross-site scripting ed ottenere privilegi pie' elevati su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiAuthenticator: 5.5 tutte le versioni versioni dalla 6.0.0 alla 6.0.4 versione 6.1.0 FortiOS: 6.0 tutte le versioni 6.2 tutte le versioni 6.4 tutte le versioni versioni dalla 6.0.0 alla 6.0.13 versioni dalla 6.2.0 alla 6.2.12 versioni dalla 6.2.0 alla 6.2.9 versioni dalla 6.4.0 alla 6.4.1 versioni dalla 6.4.0 alla 6.4.10 versioni dalla 7.0.0 alla 7.0.7 versioni dalla 7.0.0 alla 7.0.8 versione 7.2.0 versioni dalla 7.2.0 alla 7.2.2 versioni dalla 7.2.0 alla 7.2.3 versioni 6.4.8 e precedenti versioni 7.0.3 e precedenti FortiProxy: 1.0 tutte le versioni 1.1 tutte le versioni 1.2 tutte le versioni 2.0 tutte le versioni versioni dalla 2.0.0 alla 2.0.10 versioni dalla 7.0.0 alla 7.0.6 versioni dalla 7.0.0 alla 7.0.7 versioni dalla 7.2.0 alla 7.2.1 versioni 2.0.7 e precedenti versioni 7.0.1 e precedenti FortiSwitch: 6.0 tutte le versioni 6.2 tutte le versioni versioni 6.4.10 e precedenti versioni 7.0.3 e precedenti FortiSwitchManager: versione 7.0.0 versione 7.2.0 FortiWeb: 6.0 tutte le versioni 6.1 tutte le versioni 6.2 tutte le versioni 6.4 tutte le versioni versioni 6.3.16 e precedenti :: Impatto Security Restriction Bypass Denial of Service Information Disclosure Cross-Site Scripting Elevation of Privilege :: Soluzioni Applicare gli aggiornamenti rilasciati dal produttore: https://www.fortiguard.com/psirt/FG-IR-22-346 https://www.fortiguard.com/psirt/FG-IR-22-257 https://www.fortiguard.com/psirt/FG-IR-22-362 https://www.fortiguard.com/psirt/FG-IR-22-126 https://www.fortiguard.com/psirt/FG-IR-22-224 https://www.fortiguard.com/psirt/FG-IR-22-080 https://www.fortiguard.com/psirt/FG-IR-22-014 https://www.fortiguard.com/psirt/FG-IR-22-391 :: Riferimenti Fortinet https://www.fortiguard.com/psirt/FG-IR-22-346 https://www.fortiguard.com/psirt/FG-IR-22-257 https://www.fortiguard.com/psirt/FG-IR-22-362 https://www.fortiguard.com/psirt/FG-IR-22-126 https://www.fortiguard.com/psirt/FG-IR-22-224 https://www.fortiguard.com/psirt/FG-IR-22-080 https://www.fortiguard.com/psirt/FG-IR-22-014 https://www.fortiguard.com/psirt/FG-IR-22-391 Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43074 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22302 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29054 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38378 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39948 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41334 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41335 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42472 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFj9KOWwZxMk2USYEIRCDs8AJwODHg08C6ybzKS/Tzef2vZxoUWTACgwrZk +gkzMGzWIX3ljDv1XHq/EI4= =wiYW -----END PGP SIGNATURE-----