BDU:2023-03349

Опубликовано: 16 июн. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiProxy

Версия ПО

от 7.0.0 до 7.0.10 включительно (FortiOS)

от 7.2.0 до 7.2.3 включительно (FortiProxy)

от 7.0.0 до 7.0.9 включительно (FortiProxy)

от 7.2.0 до 7.2.4 включительно (FortiOS)

от 6.4.0 до 6.4.12 включительно (FortiOS)

Тип ПО

Операционная система

Средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.0.0 до 7.0.10 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.4 включительно

Fortinet Inc. FortiOS от 6.4.0 до 6.4.12 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения FortiOS до версии 7.4.0 и выше

Обновление программного обеспечения FortiOS до версии 7.2.5 и выше

Обновление программного обеспечения FortiOS до версии 7.0.11 и выше

Обновление программного обеспечения FortiOS до версии 6.4.13 и выше

Обновление программного обеспечения FortiProxy до версии 7.0.10 и выше

Обновление программного обеспечения FortiProxy до версии 7.2.4 и выше

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-23-015

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%

0.00071

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-33307

CVSS3: 6.5

nvd

больше 2 лет назад

A null pointer dereference in Fortinet FortiOS before 7.2.5 and before 7.0.11, FortiProxy before 7.2.3 and before 7.0.9 allows attacker to denial of sslvpn service via specifically crafted request in network parameter.

GHSA-mr3g-v6hc-ghw4

CVSS3: 6.5

github

больше 2 лет назад

EPSS

Процентиль: 22%

0.00071

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2