Header Image overlay

FortiClient EMS – update required

Onze experts houden je up-to-date over kritieke cyberdreigingen (CVE’s)

We informeren je over een kritieke kwetsbaarheid in FortiClient EMS (CVSS 9.1) waarvoor een noodzakelijke update vereist is. Deze kwetsbaarheid kan impact hebben op omgevingen waar FortiClient EMS momenteel wordt gebruikt.

FortiClient EMS – update required

Wat is er aan de hand?

Fortinet heeft een beveiligingsadvies uitgebracht waarin een kwetsbaarheid in FortiClient EMS wordt beschreven.

De kwetsbaarheid heeft een CVSS-score van 9.1, wat betekent dat deze als kritiek wordt beschouwd en dat snelle actie aangewezen is.

Belangrijk om te weten is dat enkel FortiClient EMS versie 7.4.5 en 7.4.6 geïmpacteerd zijn.
Omgevingen die gebruik maken van versie 7.2.x zijn niet geïmpacteerd door deze kwetsbaarheid.

Actie te ondernemen

Wij adviseren om FortiClient EMS zo snel mogelijk te patchen.

Een upgrade naar versie 7.4.7 is aanbevolen, maar deze versie is op dit moment nog niet released.

In tussentijd dient de beschikbare hotfix toegepast te worden voor de volgende versies:

  • FortiClient EMS 7.4.5
  • FortiClient EMS 7.4.6

FortiClient aan clientzijde hoeft in het kader van deze kwetsbaarheid niet geüpgraded te worden.

Meer informatie over deze kwetsbaarheid kan je terugvinden via FortiGuard PSIRT: PSIRT | FortiGuard Labs

Klanten die onze Managed Security diensten genieten en FortiClient EMS gebruiken, kunnen gerust zijn. Alle managed security klanten met EMS werden afgelopen weekend al gepatcht en werden individueel op de hoogte gesteld.

Heb je geen Managed services-contract en wil je beroep doen op onze expertise om deze software-update tot een goed einde te brengen? Aarzel dan niet om ons te contacteren via support@vanroey.be

Kan je geen tickets aanmaken? Vraag hier een log-in aan. Als onze Engineer jouw pc vanop afstand dient te besturen zal hij of zij je vragen deze software uit te voeren.

Ontvang onze nieuwsbrief met o.a. uitnodigingen voor events & interessant nieuws uit de sector!

Ontvang alerts van actuele CVE’s en tips om ze te verhelpen!

Door je in te schrijven ga je akkoord met onze privacyvoorwaarden.

Twee Belgische IT-spelers willen krachten bundelen in één geïntegreerde IT-groep voor managed IT-diensten onder de naam Dynamate