Wichtiger Sicherheitshinweis zu verschiedenen Schwachstellen in Fortinet-Produkten

CERT-Bund, das Computer Emergency Response Team für Bundesbehörden, warnt erneut vor verschiedenen Schwachstellen in Fortinet-Produkten. Wir empfehlen dringend die erforderlichen Updates einzuspielen, um Ihre Systeme zu schützen.

Unter anderem sind folgende Produkte betroffen:

Fortinet FortiOS: Schwachstelle ermöglicht Cross-Site Scripting:

• Fortinet FortiOS < 7.0.8
• Fortinet FortiOS < 7.2.4

Weiterführende Informationen unter: Warn- und Informationsdienst

 

Fortinet FortiAnalyzer: Schwachstelle ermöglicht Cross-Site Scripting:

• Fortinet FortiAnalyzer < 6.4.9
• Fortinet FortiAnalyzer < 7.2.2
• Fortinet FortiAnalyzer < 7.0.5

Weiterführende Informationen unter: Warn- und Informationsdienst

 

Fortinet FortiSandbox: Schwachstelle ermöglicht Offenlegung von Informationen

• Fortinet FortiSandbox < 4.2.0 

Weiterführende Informationen unter: Warn- und Informationsdienst

 

Fortinet FortiAuthenticator: Schwachstelle ermöglicht Offenlegung von Informationen

• Fortinet FortiAuthenticator < 6.1.1
• Fortinet FortiAuthenticator < 6.2.0
• Fortinet FortiAuthenticator < 6.0.5
• Fortinet FortiOS < 6.2.10
• Fortinet FortiOS < 6.0.14
• Fortinet FortiOS < 6.4.2

Weiterführende Informationen unter: Warn- und Informationsdienst

 

Fortinet FortiProxy: Mehrere Schwachstellen:

• Fortinet FortiOS < 7.2.1
• Fortinet FortiOS < 7.2.1
• Fortinet FortiProxy < 7.2.0
• Fortinet FortiProxy < 7.2.0
• Fortinet FortiProxy < 7.0.7
• Fortinet FortiProxy < 7.0.7
• Fortinet FortiOS < 7.0.8
• Fortinet FortiOS < 7.0.8
• Fortinet FortiProxy < 2.0.11
• Fortinet FortiProxy < 2.0.11
• Fortinet FortiOS < 7.2.3
• Fortinet FortiOS < 7.2.3
• Fortinet FortiOS < 7.0.9
• Fortinet FortiOS < 7.0.9
• Fortinet FortiOS < 6.4.11
• Fortinet FortiOS < 6.4.11
• Fortinet FortiProxy < 7.2.2
• Fortinet FortiProxy < 7.0.8
• Fortinet FortiOS < 7.2.4
• Fortinet FortiOS < 7.2.4

Weiterführende Informationen unter: Warn- und Informationsdienst

Alle aktuellen Sicherheitslücken des Herstellers finden Sie unter:

Patchday-Übersichtsliste