BDU:2018-01295

Опубликовано: 11 авг. 2015

Источник: fstec

CVSS3: 7.2

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость операционной системы FortiOS вызвана использованием слабых шифров при осуществлении TLS-соединений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить фишинг-атаки и атаки типа «человек посередине»

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 5.0.0 до 5.0.12 включительно (FortiOS)

от 5.2.0 до 5.2.3 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 5.0.0 до 5.0.12 включительно

Fortinet Inc. FortiOS от 5.2.0 до 5.2.3 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvd.nist.gov/vuln/detail/CVE-2015-2323

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2323
CVE

EPSS

Процентиль: 52%

0.00288

Низкий

7.2 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2015-2323

nvd

больше 10 лет назад

FortiOS 5.0.x before 5.0.12 and 5.2.x before 5.2.4 supports anonymous, export, RC4, and possibly other weak ciphers when using TLS to connect to FortiGuard servers, which allows man-in-the-middle attackers to spoof TLS content by modifying packets.

GHSA-828v-j88x-385j

github

больше 3 лет назад