BDU:2024-01125

Опубликовано: 08 фев. 2024

Источник: fstec

CVSS3: 9.6

CVSS2: 10

EPSS Критический

Описание

Уязвимость службы sslvpnd операционных систем FortiOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или произвольные команды путем отправки специально созданных HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiProxy

FortiOS

Версия ПО

1.1 (FortiProxy)

1.2 (FortiProxy)

от 6.0.0 до 6.0.17 включительно (FortiOS)

от 6.2.0 до 6.2.15 включительно (FortiOS)

от 6.4.0 до 6.4.14 включительно (FortiOS)

1.0 (FortiProxy)

от 2.0.0 до 2.0.13 включительно (FortiProxy)

от 7.0.0 до 7.0.13 включительно (FortiOS)

от 7.4.0 до 7.4.2 включительно (FortiOS)

от 7.2.0 до 7.2.6 включительно (FortiOS)

от 7.4.0 до 7.4.2 включительно (FortiProxy)

от 7.2.0 до 7.2.8 включительно (FortiProxy)

от 7.0.0 до 7.0.14 включительно (FortiProxy)

Тип ПО

Средство защиты

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 6.0.0 до 6.0.17 включительно

Fortinet Inc. FortiOS от 6.2.0 до 6.2.15 включительно

Fortinet Inc. FortiOS от 6.4.0 до 6.4.14 включительно

Fortinet Inc. FortiOS от 7.0.0 до 7.0.13 включительно

Fortinet Inc. FortiOS от 7.4.0 до 7.4.2 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.6 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-24-015

Компенсирующие меры:

Рекомендуется отключить службу sslvpnd.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.9291

Критический

9.6 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-21762

CVSS3: 9.8

nvd

почти 2 года назад

A out-of-bounds write in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, 6.4.0 through 6.4.14, 6.2.0 through 6.2.15, 6.0.0 through 6.0.17, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, 2.0.0 through 2.0.13, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7 allows attacker to execute unauthorized code or commands via specifically crafted requests

GHSA-v4hq-m4wr-6pmj