BDU:2024-03859

Опубликовано: 14 мая 2024

Источник: fstec

CVSS3: 6.7

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость интерпретатора командной строки операционных систем FortiOS, локальной платформы управления FortiSwitchManager и прокси-сервера для защиты от интернет-атак FortiProxy связана с использованием неконтролируемой форматной строки. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем отправки специально сформированных команд и HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiProxy

FortiOS

FortiSwitchManager

FortiPAM

Версия ПО

1.1 (FortiProxy)

1.2 (FortiProxy)

от 6.0.0 до 6.0.16 включительно (FortiOS)

7.4.0 (FortiOS)

от 7.2.0 до 7.2.5 включительно (FortiOS)

6.2 (FortiOS)

2.0 (FortiProxy)

1.0 (FortiProxy)

от 7.2.0 до 7.2.2 включительно (FortiSwitchManager)

от 7.0.0 до 7.0.2 включительно (FortiSwitchManager)

1.1.0 (FortiPAM)

1.0 (FortiPAM)

7.0 (FortiOS)

6.4 (FortiOS)

от 7.2.0 до 7.2.5 включительно (FortiProxy)

от 7.0.0 до 7.0.11 включительно (FortiProxy)

Тип ПО

Средство защиты

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 6.0.0 до 6.0.16 включительно

Fortinet Inc. FortiOS 7.4.0

Fortinet Inc. FortiOS от 7.2.0 до 7.2.5 включительно

Fortinet Inc. FortiOS 6.2

Fortinet Inc. FortiOS 7.0

Fortinet Inc. FortiOS 6.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-23-137

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-23-137

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%

0.00087

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-36640

CVSS3: 6.7

nvd

больше 1 года назад

A use of externally-controlled format string in Fortinet FortiProxy versions 7.2.0 through 7.2.4, 7.0.0 through 7.0.10, 2.0.0 through 2.0.13, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7, FortiPAM versions 1.0.0 through 1.0.3, FortiOS versions 7.2.0, 7.0.0 through 7.0.12, 6.4.0 through 6.4.14, 6.2.0 through 6.2.15, 6.0.0 through 6.0.16 allows attacker to execute unauthorized code or commands via specially crafted commands

GHSA-r7v6-m227-rm4x

CVSS3: 6.7

github

больше 1 года назад

EPSS

Процентиль: 25%

0.00087

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS2