BDU:2022-02333

Опубликовано: 08 мая 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость процедуры проверки прошивки операционных систем FortiOS, межсетевого экрана веб-приложений FortiWeb, Ethernet-коммутаторов FortiSwitch и прокси-сервера FortiProxy связана с нарушением начальной границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного образа прошивки

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiSwitch

FortiProxy

FortiWeb

Версия ПО

от 6.2.0 до 6.2.9 включительно (FortiOS)

от 6.0.0 до 6.0.7 включительно (FortiSwitch)

от 1.2.0 до 1.2.13 включительно (FortiProxy)

от 1.1.0 до 1.1.6 включительно (FortiProxy)

от 1.0.0 до 1.0.7 включительно (FortiProxy)

от 5.6.0 до 5.6.14 включительно (FortiOS)

7.0.0 (FortiOS)

7.0.0 (FortiProxy)

от 6.4.0 до 6.4.6 включительно (FortiOS)

от 2.0.0 до 2.0.7 включительно (FortiProxy)

от 6.3.0 до 6.3.15 включительно (FortiWeb)

от 5.4.0 до 5.4.13 включительно (FortiOS)

от 5.2.0 до 5.2.15 включительно (FortiOS)

от 5.0.0 до 5.0.14 включительно (FortiOS)

от 6.0.0 до 6.0.13 включительно (FortiOS)

7.0.1 (FortiProxy)

от 5.8.0 до 5.8.3 включительно (FortiWeb)

от 5.8.5 до 5.8.7 включительно (FortiWeb)

от 5.7.0 до 5.7.3 включительно (FortiWeb)

от 5.6.0 до 5.6.2 включительно (FortiWeb)

от 5.5.0 до 5.5.7 включительно (FortiWeb)

5.4.1 (FortiWeb)

5.4.0 (FortiWeb)

от 5.3.0 до 5.3.9 включительно (FortiWeb)

от 6.0.0 до 6.0.7 включительно (FortiWeb)

от 6.1.0 до 6.1.2 включительно (FortiWeb)

от 6.2.0 до 6.2.7 включительно (FortiWeb)

6.4.1 (FortiWeb)

6.4.0 (FortiWeb)

от 6.2.0 до 6.2.7 включительно (FortiSwitch)

от 6.4.0 до 6.4.8 включительно (FortiSwitch)

от 7.0.0 до 7.0.2 включительно (FortiSwitch)

5.9.1 (FortiWeb)

5.9.0 (FortiWeb)

Тип ПО

Операционная система

ПО сетевого программно-аппаратного средства

Средство защиты

Сетевое программное средство

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 6.2.0 до 6.2.9 включительно

Fortinet Inc. FortiOS от 5.6.0 до 5.6.14 включительно

Fortinet Inc. FortiOS 7.0.0

Fortinet Inc. FortiOS от 6.4.0 до 6.4.6 включительно

Fortinet Inc. FortiOS от 5.4.0 до 5.4.13 включительно

Fortinet Inc. FortiOS от 5.2.0 до 5.2.15 включительно

Fortinet Inc. FortiOS от 5.0.0 до 5.0.14 включительно

Fortinet Inc. FortiOS от 6.0.0 до 6.0.13 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для сертифицированных ПАК «FortiGate»

Эксплуатация уязвимости невозможна, т.к. установка сертифицированной версии FortiOS осуществляется производителем на АРМ, не имеющих возможности доступа из-за пределов ЛВС производства.

Для несертифицированных ПАК «FortiGate»

Использование рекомендаций производителя:

https://fortiguard.com/advisory/FG-IR-21-046

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 31%

0.0012

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2021-24018

CVSS3: 4.3

nvd

больше 4 лет назад

A buffer underwrite vulnerability in the firmware verification routine of FortiOS before 7.0.1 may allow an attacker located in the adjacent network to potentially execute arbitrary code via a specifically crafted firmware image.

GHSA-q8x9-vj32-mh5w