BDU:2023-06703

Опубликовано: 10 окт. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы FortiOS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, вызвать сбой процесса WAD с помощью специально созданных пакетов

Вендор

Fortinet Inc.

Наименование ПО

FortiProxy

FortiOS

Версия ПО

7.2.0 (FortiProxy)

7.2.1 (FortiProxy)

от 7.0.0 до 7.0.8 включительно (FortiProxy)

от 7.0.0 до 7.0.10 включительно (FortiOS)

от 7.2.0 до 7.2.4 включительно (FortiOS)

7.2.2 (FortiProxy)

Тип ПО

Средство защиты

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.0.0 до 7.0.10 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.4 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-23-184

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-23-184

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%

0.00402

Низкий

5.3 Medium

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-41675

CVSS3: 5.3

nvd

больше 2 лет назад

A use after free vulnerability [CWE-416] in FortiOS version 7.2.0 through 7.2.4 and version 7.0.0 through 7.0.10 and FortiProxy version 7.2.0 through 7.2.2 and version 7.0.0 through 7.0.8 may allow an unauthenticated remote attacker to crash the WAD process via multiple crafted packets reaching proxy policies or firewall policies with proxy mode alongside SSL deep packet inspection.

GHSA-p4r9-85jf-w9fm

CVSS3: 5.3

github

больше 2 лет назад

EPSS

Процентиль: 60%

0.00402

Низкий

5.3 Medium

CVSS3

10 Critical

CVSS2