Vulnérabilité dans Fortinet FortiSwitch

Date de publication :

Une vulnérabilité a été découverte dans Fortinet FortiSwitch. Elle peut permettre à un attaquant de provoquer une atteinte à la confidentialité et à l’intégrité des données.

CVE-2019-9506 [Score CVSS v3 : 8.1] : Le Bluetooth BR/EDR (Basic Rate / Enhanced Data Rate) jusqu’à la version 5.1 incluse permet l’utilisation de clés de chiffrement courtes et peut aussi permettre à un attaquant d’influencer la négociation de la longueur de clé. Cette vulnérabilité peut permettre à un attaquant à portée de signal et non authentifié de réaliser des attaques par force brute afin de récupérer des données potentiellement sensibles ou en injecter sans que la victime ne s’en aperçoive.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Atteinte à la confidentialité des données

    Atteinte à l’intégrité des données

Criticité

    Score CVSS v3 : 8.1

Existence d’un code d’exploitation

    Des explications suffisamment détaillées sont disponibles publiquement pour pouvoir reproduire l’attaque

Composants vulnérables

    FortiSwitch toutes versions avant la 6.4.0

CVE

    CVE-2019-9506

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour FortiSwitch à la version 6.4.0. Pour cette version et les suivantes, une option “min-key-length” a été ajoutée.

Solution de contournement

  • Pour les versions de FortiSwitch antérieures à la 6.4.0, il est possible de configurer une longueur minimale (7 caractères par exemple) pour le code PIN du Bluetooth :

config system bluetooth

set pin xxxxxxx /* ensure pin length >= 7 characters */

end

Liens