BDU:2023-03358

Опубликовано: 12 июн. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость межсетевого экрана веб-приложений FortiWeb, операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Fortinet Inc.

Наименование ПО

FortiProxy

FortiOS

FortiWeb

Версия ПО

от 1.2.0 до 1.2.13 включительно (FortiProxy)

от 1.1.0 до 1.1.6 включительно (FortiProxy)

от 1.0.0 до 1.0.7 включительно (FortiProxy)

от 5.6.0 до 5.6.14 включительно (FortiOS)

от 5.4.0 до 5.4.13 включительно (FortiOS)

от 5.2.0 до 5.2.15 включительно (FortiOS)

от 5.0.0 до 5.0.14 включительно (FortiOS)

от 7.0.0 до 7.0.9 включительно (FortiOS)

от 7.2.0 до 7.2.3 включительно (FortiProxy)

от 7.0.0 до 7.0.9 включительно (FortiProxy)

от 2.0.0 до 2.0.12 включительно (FortiProxy)

от 7.2.0 до 7.2.4 включительно (FortiOS)

от 6.0.0 до 6.0.17 включительно (FortiOS)

от 6.4.0 до 6.4.13 включительно (FortiOS)

от 6.2.0 до 6.2.15 включительно (FortiOS)

от 6.3.0 до 6.3.23 включительно (FortiWeb)

от 6.4.0 до 6.4.3 включительно (FortiWeb)

от 7.0.0 до 7.0.6 включительно (FortiWeb)

7.2.0 (FortiWeb)

7.2.1 (FortiWeb)

Тип ПО

Средство защиты

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 5.6.0 до 5.6.14 включительно

Fortinet Inc. FortiOS от 5.4.0 до 5.4.13 включительно

Fortinet Inc. FortiOS от 5.2.0 до 5.2.15 включительно

Fortinet Inc. FortiOS от 5.0.0 до 5.0.14 включительно

Fortinet Inc. FortiOS от 7.0.0 до 7.0.9 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.4 включительно

Fortinet Inc. FortiOS от 6.0.0 до 6.0.17 включительно

Fortinet Inc. FortiOS от 6.4.0 до 6.4.13 включительно

Fortinet Inc. FortiOS от 6.2.0 до 6.2.15 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-22-375

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 38%

0.00164

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-33305

CVSS3: 4.9

nvd

больше 2 лет назад

A loop with unreachable exit condition ('infinite loop') in Fortinet FortiOS version 7.2.0 through 7.2.4, FortiOS version 7.0.0 through 7.0.10, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy version 7.2.0 through 7.2.3, FortiProxy version 7.0.0 through 7.0.9, FortiProxy 2.0 all versions, FortiProxy 1.2 all versions, FortiProxy 1.1 all versions, FortiProxy 1.0 all versions, FortiWeb version 7.2.0 through 7.2.1, FortiWeb version 7.0.0 through 7.0.6, FortiWeb 6.4 all versions, FortiWeb 6.3 all versions allows attacker to perform a denial of service via specially crafted HTTP requests.

GHSA-vrv2-gjv8-mw36