DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Fortinet FortiClient für macOS und Windows: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-11-12
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient für macOS und Windows ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder seine Rechte zu erweitern.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-47574US | high7.8OT erhöht | — | ||
A authentication bypass using an alternate path or channel in Fortinet FortiClientWindows version 7.4.0, versions 7.2.4 through 7.2.0, versions 7.0.12 through 7.0.0, and 6.4.10 thr… | ||||
| CVE-2024-40592US | medium6.7 | — | ||
An improper verification of cryptographic signature vulnerability [CWE-347] in FortiClient MacOS version 7.4.0, version 7.2.4 and below, version 7.0.10 and below, version 6.4.10 an… | ||||
| CVE-2024-36513US | high8.8 | — | ||
A privilege context switching error vulnerability [CWE-270] in FortiClient Windows version 7.2.4 and below, version 7.0.12 and below, 6.4 all versions may allow an authenticated us… | ||||
| CVE-2024-36507US | high7.8 | — | ||
A untrusted search path in Fortinet FortiClientWindows versions 7.4.0, versions 7.2.4 through 7.2.0, versions 7.0.12 through 7.0.0 allows an attacker to run arbitrary code via DLL… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- FortiGuard PSIRT Advisory FG-IR-24-022 vom 2024-11-12external
- FortiGuard PSIRT Advisory FG-IR-24-144 vom 2024-11-12external
- FortiGuard PSIRT Advisory FG-IR-24-199 vom 2024-11-12external
- FortiGuard PSIRT Advisory FG-IR-24-205 vom 2024-11-12external
- WID-SEC-W-2024-3450 - CSAF Versionself
- WID-SEC-2024-3450 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan