CVE-2022-45856

Nome do software vulnerável e versões afetadas:

FortiClientWindows versões 6.4 a 7.0.7

FortiClientMac versões 6.4 a 7.2.4

FortiClientLinux versões 6.4 a 7.2.4

FortiClientAndroid versões 6.4 a 7.2.0

Versões do FortiClient para iOS 5.6 a 7.0.6

Descrição:

O problema está relacionado a uma vulnerabilidade de validação incorreta de certificados no recurso SAML SSO, que pode permitir que um invasor não autenticado execute um ataque man-in-the-middle na comunicação entre o FortiClient e tanto o provedor de serviços quanto o provedor de identidade. Essa vulnerabilidade está associada a erros no procedimento de autenticação de certificados.

Recomendações:

Para as versões do FortiClientWindows 6.4 a 7.0.7, atualize para uma versão que inclua a correção para este problema.

Para as versões do FortiClientMac 6.4 a 7.2.4, atualize para uma versão que inclua a correção para este problema.

Para as versões 6.4 a 7.2.4 do FortiClient para Linux, atualize para uma versão que inclua a correção para este problema.

Para as versões 6.4 a 7.2.0 do FortiClient para Android, atualize para uma versão que inclua a correção para este problema.

Para as versões 5.6 a 7.0.6 do FortiClient para iOS, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere desativar o recurso SAML SSO até que um patch esteja disponível. Restrinja o acesso ao módulo SAML SSO para minimizar o risco de exploração. Evite usar o recurso SAML SSO nos pontos de extremidade da API afetados até que o problema seja resolvido.