BDU:2023-03350

Опубликовано: 12 июн. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость демона SSL-VPN операционной системы FortiOS связанf с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных HTTP-запросов к конечной точке /proxy.

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 7.2.0 до 7.2.4 включительно (FortiOS)

от 7.0.0 до 7.0.11 включительно (FortiOS)

от 6.4.0 до 6.4.12 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.2.0 до 7.2.4 включительно

Fortinet Inc. FortiOS от 7.0.0 до 7.0.11 включительно

Fortinet Inc. FortiOS от 6.4.0 до 6.4.12 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-23-125

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%

0.00502

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-29179

CVSS3: 6.5

nvd

почти 2 года назад

A null pointer dereference in Fortinet FortiOS version 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0 through 6.4.12, Fortiproxy version 7.2.0 through 7.2.4, 7.0.0 through 7.0.10 allows attacker to denial of service via specially crafted HTTP requests.

GHSA-jvwr-fmgq-5q3g

CVSS3: 6.5

github

почти 2 года назад

EPSS

Процентиль: 65%

0.00502

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2