PT-2024-9824 · Fortinet · Forticlient Vpn

Publicado 2024-09-10 · Atualizado 2024-09-20 · CVE-2024-35282

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas:

FortiClient VPN iOS, versões 6.0 a 7.2

Descrição:

Um problema relacionado ao armazenamento de informações confidenciais em texto simples na memória pode permitir que um invasor não autenticado, com acesso físico a um dispositivo desbloqueado (jailbroken), obtenha senhas em texto simples por meio de um dump do keychain. Este problema está relacionado ao armazenamento de informações confidenciais em formato não criptografado na memória, o que pode ser explorado para obter acesso não autorizado a informações protegidas.

Recomendações:

Para as versões 6.0 a 7.2 do FortiClient VPN para iOS, considere desativar a funcionalidade de dump do keychain como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração, especialmente em dispositivos com jailbreak.

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-316

CWE-312

Identificadores relacionados

BDU:2024-11600

CVE-2024-35282

Produtos afetados

Forticlient Vpn

Referências · 10

• https://twitter.com/CVEnew/status/1833549079823192258 · Publicação no Twitter
• https://t.me/cvedetector/5245 · Publicação no Telegram
• https://fortiguard.fortinet.com/psirt/FG-IR-24-139 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1833548165166801282 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB20240910156 · Nota
• https://vuldb.com/?id.276981 · Nota
• https://bdu.fstec.ru/vul/2024-11600 · Nota de Segurança
• https://t.me/cvenotify/95535 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-35282 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-35282 · Nota de Segurança