Fortinet ha lanzado parches para abordar una falla de seguridad crítica que afecta a FortiClientLinux, la cual podría explotarse para lograr la ejecución de código arbitrario. La vulnerabilidad, registrada como CVE-2023-45590, tiene una puntuación CVSS de 9,4 sobre un máximo de 10.
Detalles de la vulnerabilidad
Según el aviso publicado por Fortinet, se trata de una vulnerabilidad de control inadecuado de generación de código (CWE-94) en FortiClientLinux, que puede permitir que un atacante no autenticado ejecute código arbitrario engañando a un usuario para que visite un sitio web malicioso.
Versión afectada y parches disponibles
La deficiencia, descrita como un caso de ejecución remota de código, se debe a una «configuración peligrosa de Nodejs» y afecta a las siguientes versiones:
- FortiClientLinux versiones 7.0.3 a 7.0.4, 7.0.6 a 7.0.10 (actualización a 7.0.11 o superior)
- FortiClientLinux versión 7.2.0 (Actualización a 7.2.1 o superior)
El descubrimiento y el informe de la vulnerabilidad se atribuyen al investigador de seguridad CataLpa de Dbappsecurity.
Otras correcciones en parches de abril de 2024
Los parches de seguridad de Fortinet para abril de 2024 también abordan un problema con el instalador FortiClientMac, que podría provocar la ejecución de código. Se registran dos vulnerabilidades relacionadas: CVE-2023-45588 y CVE-2024-31492, ambas con puntuaciones CVSS de 7,8.
También se resolvió un error en FortiOS y FortiProxy que podría filtrar cookies de administrador en ciertos escenarios. Esta vulnerabilidad se identifica como CVE-2023-41677, con una puntuación CVSS de 7,5.
Recomendaciones y contexto
Aunque no hay evidencia de que ninguna de las fallas haya sido explotada en la naturaleza, se recomienda que los usuarios mantengan sus sistemas actualizados para mitigar amenazas potenciales.