CVE-2024-31489

Nome do software vulnerável e versões afetadas:

FortiClientWindows versões 7.0.0 a 7.0.11, 7.2.0 a 7.2.2

FortiClientLinux versões 7.0.0 a 7.0.11, 7.2.0

Versões do FortiClient para Mac 7.0.0 a 7.0.11, 7.2.0 a 7.2.4

Descrição:

O problema está relacionado a uma vulnerabilidade de validação incorreta de certificados, que pode permitir que um invasor remoto e não autenticado execute um ataque Man-in-the-Middle no canal de comunicação entre o FortiGate e o FortiClient durante a criação do túnel ZTNA. Essa vulnerabilidade afeta o canal de comunicação e pode ser explorada por um invasor para interceptar ou modificar dados.

Recomendações:

Para as versões 7.0.0 a 7.0.11 do FortiClientWindows, atualize para uma versão que inclua a correção para a vulnerabilidade de validação incorreta de certificados.

Para as versões 7.2.0 a 7.2.2 do FortiClientWindows, atualize para uma versão que inclua a correção para a vulnerabilidade de validação incorreta de certificados.

Para as versões 7.0.0 a 7.0.11 do FortiClientLinux, atualize para uma versão que inclua a correção para a vulnerabilidade de validação incorreta de certificados.

Para a versão 7.2.0 do FortiClientLinux, atualize para uma versão que inclua a correção para a vulnerabilidade de validação incorreta de certificados.

Para as versões 7.0.0 a 7.0.11 do FortiClientMac, atualize para uma versão que inclua a correção para a vulnerabilidade de validação incorreta de certificados.

Para as versões 7.2.0 a 7.2.4 do FortiClientMac, atualize para uma versão que inclua a correção para a vulnerabilidade de validação incorreta de certificados.