Fortinet a publi\u00e9 des correctifs pour corriger 15 failles de s\u00e9curit\u00e9<\/a>dont une vuln\u00e9rabilit\u00e9 critique affectant FortiOS et FortiProxy qui pourrait permettre \u00e0 un acteur malveillant de prendre le contr\u00f4le des syst\u00e8mes affect\u00e9s.<\/p>\n Le probl\u00e8me, suivi comme CVE-2023-25610<\/strong>est not\u00e9 9,3 sur 10 pour la gravit\u00e9 et a \u00e9t\u00e9 d\u00e9couvert en interne et signal\u00e9 par ses \u00e9quipes de s\u00e9curit\u00e9.<\/p>\n “Une vuln\u00e9rabilit\u00e9 de sous-\u00e9criture de tampon (“buffer underflow”) dans l’interface d’administration de FortiOS et FortiProxy peut permettre \u00e0 un attaquant distant non authentifi\u00e9 d’ex\u00e9cuter du code arbitraire sur l’appareil et\/ou d’effectuer un DoS sur l’interface graphique, via des requ\u00eates sp\u00e9cialement con\u00e7ues “, Fortinet a dit<\/a> dans un avis.<\/p>\n Bogues de d\u00e9bordement<\/a>aussi appel\u00e9 sous-utilisation de la m\u00e9moire tampon<\/a>se produisent lorsque les donn\u00e9es d’entr\u00e9e sont plus courtes que l’espace r\u00e9serv\u00e9, provoquant un comportement impr\u00e9visible ou une fuite de donn\u00e9es sensibles de la m\u00e9moire.<\/p>\n D’autres cons\u00e9quences possibles incluent la corruption de la m\u00e9moire qui pourrait soit \u00eatre militaris\u00e9e pour provoquer un crash, soit ex\u00e9cuter du code arbitraire.<\/p>\n Fortinet a d\u00e9clar\u00e9 qu’il n’\u00e9tait au courant d’aucune tentative d’exploitation malveillante contre la faille. Mais \u00e9tant donn\u00e9 que les failles ant\u00e9rieures des logiciels ont fait l’objet d’abus actifs dans la nature, il est essentiel que les utilisateurs agissent rapidement pour appliquer les correctifs.<\/p>\n Les versions suivantes de FortiOS et FortiProxy sont concern\u00e9es par la vuln\u00e9rabilit\u00e9 –<\/p>\n Les correctifs sont disponibles dans les versions 6.2.13, 6.4.12, 7.0.10, 7.2.4 et 7.4.0 de FortiOS\u00a0; FortiOS-6K7K versions 6.2.13, 6.4.12 et 7.0.10\u00a0; et FortiProxy versions 2.0.12, 7.0.9 et 7.0.9.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n\n