Описание
Уязвимость SSL-VPN-портала операционных систем FortiOS связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить ключ шифрования
Вендор
Fortinet Inc.
Наименование ПО
FortiOS
FortiOS-6K7K
Версия ПО
7.0.0 (FortiOS)
6.4.2 (FortiOS-6K7K)
от 6.4.0 до 6.4.5 включительно (FortiOS)
от 5.6.0 до 5.6.13 включительно (FortiOS)
от 6.2.0 до 6.2.8 включительно (FortiOS)
от 6.0.0 до 6.0.12 включительно (FortiOS)
до 6.2.6 включительно (FortiOS-6K7K)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Fortinet Inc. FortiOS 7.0.0
Fortinet Inc. FortiOS-6K7K 6.4.2
Fortinet Inc. FortiOS от 6.4.0 до 6.4.5 включительно
Fortinet Inc. FortiOS от 5.6.0 до 5.6.13 включительно
Fortinet Inc. FortiOS от 6.2.0 до 6.2.8 включительно
Fortinet Inc. FortiOS от 6.0.0 до 6.0.12 включительно
Fortinet Inc. FortiOS-6K7K до 6.2.6 включительно
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Для сертифицированных ПАК «FortiGate»
Эксплуатация уязвимости невозможна, т.к. в сертифицированных ПАК «FortiGate» не применяются строгие алгоритмы шифрования, обеспечивающие реализацию функционала VPN/SSL (версии сертифицированных ПАК «FortiGate» - LENC,Low Encryption).
Для несертифицированных ПАК «FortiGate»
Использование рекомендаций производителя:
https://www.fortiguard.com/psirt/FG-IR-21-051
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- SB
- FG-IR
EPSS
Процентиль: 57%
0.00344
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
около 4 лет назад
A use of hard-coded cryptographic key vulnerability in the SSLVPN of FortiOS before 7.0.1 may allow an attacker to retrieve the key by reverse engineering.
github
около 4 лет назад
A use of hard-coded cryptographic key vulnerability in the SSLVPN of FortiOS before 7.0.1 may allow an attacker to retrieve the key by reverse engineering.
EPSS
Процентиль: 57%
0.00344
Низкий
7.5 High
CVSS3
7.8 High
CVSS2