【雲智維資安預警通知】

一、摘要
        Fortinet 產品存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發繞過身份驗證。


二、存在風險

 

        Fortinet 產品存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發繞過身份驗證，其影響系統如下：
受影響之系統/漏洞描述：
FortiAnalyzer 7.0 版本 7.0.0 至 7.0.15
FortiAnalyzer 7.2 版本 7.2.0 至 7.2.11
FortiAnalyzer 7.4 版本 7.4.0 至 7.4.9
FortiAnalyzer 7.6 版本 7.6.0 至 7.6.5
FortiManager 7.0 版本 7.0.0 至 7.0.15
FortiManager 7.2 版本 7.2.0 至 7.2.11
FortiManager 7.4 版本 7.4.0 至 7.4.9
FortiManager 7.6 版本 7.6.0 至 7.6.5
FortiOS 7.0 版本 7.0.0 至 7.0.18
FortiOS 7.2 版本 7.2.0 至 7.2.12
FortiOS 7.4 版本 7.4.0 至 7.4.10
FortiOS 7.6 版本 7.6.0 至 7.6.5
FortiProxy 7.0 版本 7.0.0 至 7.0.22
FortiProxy 7.2 版本 7.2.0 至 7.2.15
FortiProxy 7.4 版本 7.4.0 至 7.4.12
FortiProxy 7.6 版本 7.6.0 至 7.6.4
FortiWeb 8.0 版本 8.0.0 至 8.0.3
FortiWeb 7.6 版本 7.6.0 至 7.6.6
FortiWeb 7.4 版本 7.4.0 至 7.4.11


三、建議改善措施

 

        企業及使用者如有上述漏洞版本應儘速更新：

 
請將 FortiAnalyzer 7.0 版本 7.0.0 至 7.0.15 更新至 7.0.16 或更高版本。
請將 FortiAnalyzer 7.2 版本 7.2.0 至 7.2.11 更新至 7.2.12 或更高版本。
請將 FortiAnalyzer 7.4 版本 7.4.0 至 7.4.9 更新至 7.4.10 或更高版本。
請將 FortiAnalyzer 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。
請將 FortiManager 7.0 版本 7.0.0 至 7.0.15 更新至 7.0.16 或更高版本。
請將 FortiManager 7.2 版本 7.2.0 至 7.2.11 更新至 7.2.12 或更高版本。
請將 FortiManager 7.4 版本 7.4.0 至 7.4.9 更新至 7.4.10 或更高版本。
請將 FortiManager 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。
請將 FortiOS 7.0 版本 7.0.0 至 7.0.18 更新至 7.0.19 或更高版本。
請將 FortiOS 7.2 版本 7.2.0 至 7.2.12 更新至 7.2.13 或更高版本。
請將 FortiOS 7.4 版本 7.4.0 至 7.4.10 更新至 7.4.11 或更高版本。
請將 FortiOS 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。
請將 FortiProxy 7.0 版本 7.0.0 至 7.0.22 更新至 7.0.23 或更高版本。
請將 FortiProxy 7.2 版本 7.2.0 至 7.2.15 更新至 7.2.16 或更高版本。
請將 FortiProxy 7.4 版本 7.4.0 至 7.4.12 更新至 7.4.13 或更高版本。
請將 FortiProxy 7.6 版本 7.6.0 至 7.6.4 更新至 7.6.6 或更高版本。
請將 FortiWeb 8.0 版本 8.0.0 至 8.0.3 更新至 8.0.4 或更高版本。
請將 FortiWeb 7.6 版本 7.6.0 至 7.6.6 更新至 7.6.7 或更高版本。
請將 FortiWeb 7.4 版本 7.4.0 至 7.4.11 更新至 7.4.12 或更高版本。


        情資報告連結：https://www.fortiguard.com/psirt/FG-IR-26-060