BDU:2022-01227

Опубликовано: 24 июл. 2020

Источник: fstec

CVSS3: 3.5

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость операционных систем FortiOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного сообщения Client Hello в формате TLS SNI

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 6.4.0 до 6.4.3 включительно (FortiOS)

от 6.2.0 до 6.2.5 включительно (FortiOS)

до 6.0.11 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 6.4.0 до 6.4.3 включительно

Fortinet Inc. FortiOS от 6.2.0 до 6.2.5 включительно

Fortinet Inc. FortiOS до 6.0.11 включительно

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-20-091

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 56%

0.00335

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2020-15936

CVSS3: 2.6

nvd

почти 4 года назад

A improper input validation in Fortinet FortiGate version 6.4.3 and below, version 6.2.5 and below, version 6.0.11 and below, version 5.6.13 and below allows attacker to disclose sensitive information via SNI Client Hello TLS packets.

GHSA-57m7-2g72-pv8m

CVSS3: 4.5

github

почти 4 года назад

EPSS

Процентиль: 56%

0.00335

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2