BDU:2021-03021

Опубликовано: 17 мая 2019

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость SSL-VPN-портала операционных систем FortiOS связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданного запроса POST

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiProxy

Версия ПО

от 6.0.0 до 6.0.4 включительно (FortiOS)

от 5.6.0 до 5.6.7 включительно (FortiOS)

до 5.4 включительно (FortiOS)

2.0.0 (FortiProxy)

до 1.2.8 включительно (FortiProxy)

Тип ПО

Операционная система

Средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 6.0.0 до 6.0.4 включительно

Fortinet Inc. FortiOS от 5.6.0 до 5.6.7 включительно

Fortinet Inc. FortiOS до 5.4 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/advisory/FG-IR-18-387

https://fortiguard.com/advisory/FG-IR-20-232

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%

0.00534

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2018-13381

CVSS3: 5.3

nvd

больше 6 лет назад

A buffer overflow vulnerability in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.7, 5.4 and earlier versions and FortiProxy 2.0.0, 1.2.8 and earlier versions under SSL VPN web portal allows a non-authenticated attacker to perform a Denial-of-service attack via special craft message payloads.

GHSA-rmh4-cjjf-7237

github

больше 3 лет назад

A buffer overflow vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4 and below versions under SSL VPN web portal allows a non-authenticated attacker to perform a Denial-of-service attack via special craft message payloads.