BDU:2024-02837

Опубликовано: 09 апр. 2024

Источник: fstec

CVSS3: 9.6

CVSS2: 10

EPSS Низкий

Описание

Уязвимость средства защиты Fortinet FortiClient для Linux связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при условии посещения пользователем специально сформированного вредоносного веб-сайта

Вендор

Fortinet Inc.

Наименование ПО

FortiClient

Версия ПО

от 7.2 до 7.2.1 (FortiClient)

от 7.0.6 до 7.0.10 включительно (FortiClient)

от 7.0.3 до 7.0.4 включительно (FortiClient)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусного программного обеспечения для проверки ссылок, полученных из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций производителя:

https://www.fortiguard.com/psirt/FG-IR-23-087

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.fortiguard.com/psirt/FG-IR-23-087

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%

0.00772

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-45590

CVSS3: 9.6

nvd

почти 2 года назад

An improper control of generation of code ('code injection') in Fortinet FortiClientLinux version 7.2.0, 7.0.6 through 7.0.10 and 7.0.3 through 7.0.4 allows attacker to execute unauthorized code or commands via tricking a FortiClientLinux user into visiting a malicious website

GHSA-rfj2-jrc4-h4mr

CVSS3: 9.6

github

почти 2 года назад

EPSS

Процентиль: 73%

0.00772

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2