CVE-2024-45330

Nome do software vulnerável e versões afetadas:

Fortinet FortiAnalyzer, versões 7.2.2 a 7.2.5

Fortinet FortiAnalyzer, versões 7.4.0 a 7.4.3

Descrição:

O problema está relacionado ao uso de uma string de formato controlada externamente na ferramenta de rastreamento e análise de eventos do FortiAnalyzer. Isso poderia permitir que um invasor elevasse privilégios por meio de solicitações especialmente criadas, possibilitando potencialmente a execução de código ou comandos arbitrários.

Recomendações:

Para as versões 7.2.2 a 7.2.5 do Fortinet FortiAnalyzer, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 7.4.0 a 7.4.3 do FortiAnalyzer da Fortinet, atualize para uma versão fora desse intervalo para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso ao daemon fazsvcd para minimizar o risco de exploração.