De quoi il s’agit

FortiMail ist eine Aplliance zum Schutz gegen die von E-Mails übertragenen Bedrohungen. FortiRecorder ist eine Netzwerk-Videorecorder (NVR) für Videoüberwachungsanlagen. FortiVoice Enterprise ist eine Unified Communications-Lösung. Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiMail, Fortinet FortiRecorder und Fortinet FortiVoice ausnutzen, um Informationen offenzulegen.

Dans quelles conditions ?

Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Informationen offenzulegen

Suis-je concerné ?

Concernés selon le BSI :

• Fortinet FortiMail <7.0.9
• Fortinet FortiMail <7.2.8
• Fortinet FortiMail <7.4.5
• Fortinet FortiRecorder <7.2.4
• Fortinet FortiVoice <7.0.7
• Fortinet FortiVoice <7.2.1
• Fortinet FortiMail <7.6.3

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Fortinet FortiMail 7.0.9
• Fortinet FortiMail 7.2.8
• Fortinet FortiMail 7.4.5
• Fortinet FortiRecorder 7.2.4
• Fortinet FortiVoice 7.0.7
• Fortinet FortiVoice 7.2.1
• Fortinet FortiMail 7.6.3

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.