PT-2021-21165 · Fortinet · Forticlient

Publicado 2021-11-02 · Atualizado 2022-05-03 · CVE-2021-36183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FortiClient para Windows, versões 7.0.1 e anteriores

FortiClient para Windows, versões 6.4.2 e anteriores

Descrição

Um problema de autorização inadequada pode permitir que um invasor local sem privilégios eleve seus privilégios para SYSTEM por meio do canal nomeado responsável pelas atualizações do FortiClient. Isso pode afetar potencialmente um número significativo de dispositivos, embora o número exato não seja especificado.

Recomendações

Para o FortiClient para Windows versões 7.0.1 e anteriores, atualize para uma versão superior à 7.0.1 para resolver o problema.

Para o FortiClient para Windows versões 6.4.2 e anteriores, atualize para uma versão superior à 6.4.2 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao canal nomeado responsável pelas atualizações do FortiClient até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2021-36183

Produtos afetados

Forticlient

Referências · 4

• https://fortiguard.com/advisory/FG-IR-20-079 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36183 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36183 · Nota de Segurança
• https://t.me/cibsecurity/31624 · Publicação no Telegram