BDU:2022-07166

Опубликовано: 01 нояб. 2022

Источник: fstec

CVSS3: 4.7

CVSS2: 4

EPSS Низкий

Описание

Уязвимость антивирусного сканера Fortinet antivirus (AV) операционных систем FortiOS и системы защиты электронной почты FortiMail связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, обойти ограничения безопасности с помощью содержимого MIME со стандартом кодирования base64

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiMail

Fortinet antivirus (AV) engine

Версия ПО

от 7.2.0 до 7.2.2 (FortiOS)

до 7.0.8 (FortiOS)

от 7.0.0 до 7.0.3 (FortiMail)

до 6.4.7 (FortiMail)

до 6.00274 включительно (Fortinet antivirus (AV) engine)

Тип ПО

Операционная система

Программное средство защиты

Средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.2.0 до 7.2.2

Fortinet Inc. FortiOS до 7.0.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-22-074

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 31%

0.00118

Низкий

4.7 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2022-26122

CVSS3: 4.7

nvd

больше 3 лет назад

An insufficient verification of data authenticity vulnerability [CWE-345] in FortiClient, FortiMail and FortiOS AV engines version 6.2.168 and below and version 6.4.274 and below may allow an attacker to bypass the AV engine via manipulating MIME attachment with junk and pad characters in base64.

GHSA-8xr5-vrfj-p7x2

CVSS3: 8.6

github