Alert GCSA-23135 - Aggiornamento di sicurezza nei prodotti Fortinet
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-23135 Data: 12 Ottobre 2023 Titolo: Aggiornamento di sicurezza nei prodotti Fortinet ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple nei prodotti Fortinet che potrebberto essere sfruttate da un attaccante remoto per manipolare dati, oltrepassare restrizioni di sicurezza, innescare condizioni di Denial of Service, rivelare informazioni riservate, ed eseguire codice arbitrario su un sistema che ne sia affetto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato FortiClientLinux 6.2 tutte le versioni FortiClientLinux 6.4 tutte le versioni FortiClientLinux 7.0 tutte le versioni FortiClientLinux 7.2 versione 7.2.0 FortiClientMac 6.2 tutte le versioni FortiClientMac 6.4 tutte le versioni FortiClientMac 7.0 tutte le versioni FortiClientMac 7.2 dalla versione 7.2.0 alla 7.2.1 FortiClientWindows 6.2 tutte le versioni FortiClientWindows 6.4 tutte le versioni FortiClientWindows 7.0 tutte le versioni FortiClientWindows 7.2 versione 7.2.0 FortiMail 6.0 tutte le versioni FortiMail 6.2 tutte le versioni FortiMail 6.4 dalla versione 6.4.0 alla 6.4.7 FortiMail 7.0 dalla versione 7.0.0 alla 7.0.5 FortiMail 7.2 dalla versione 7.2.0 alla 7.2.2 FortiOS dalla versione 7.0.0 alla 7.0.12 FortiOS dalla versione 7.2.0 alla 7.2.5 FortiOS versione 7.4.0 FortiProxy dalla versione 7.0.0 alla 7.0.8 FortiProxy dalla versione 7.2.0 alla 7.2.2 :: Impatto Remote Code Execution Denial of Service Information Disclosure Security Restriction Bypass Data Manipulation :: Soluzioni Applicare gli aggiornamenti rilasciati dal produttore: https://www.fortiguard.com/psirt/FG-IR-23-104 https://www.fortiguard.com/psirt/FG-IR-23-120 https://www.fortiguard.com/psirt/FG-IR-23-139 https://www.fortiguard.com/psirt/FG-IR-23-184 https://www.fortiguard.com/psirt/FG-IR-23-194 https://www.fortiguard.com/psirt/FG-IR-23-202 https://www.fortiguard.com/psirt/FG-IR-23-235 https://www.fortiguard.com/psirt/FG-IR-23-318 :: Riferimenti Fortinet https://www.fortiguard.com/psirt Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-33301 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-36555 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-36556 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-36637 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-37935 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-37939 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41675 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41841 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFlJ+TkwZxMk2USYEIRCNuhAJ9wc2CW+llwa91RRDRCiMqkSZoyXACg0iMj Z+kMt6jpsH1bt0VKJPhOMXw= =Euk5 -----END PGP SIGNATURE-----