BDU:2025-04299

Опубликовано: 14 янв. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость службы IPsec IKE операционной системы FortiOS связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiSASE

Версия ПО

от 7.4.0 до 7.4.4 включительно (FortiOS)

от 7.2.0 до 7.2.11 включительно (FortiOS)

до 24.4.a (FortiSASE)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.4.0 до 7.4.4 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.11 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-24-267

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-24-267

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 47%

0.00244

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-46669

CVSS3: 3.5

nvd

около 1 года назад

An Integer Overflow or Wraparound vulnerability [CWE-190] in version 7.4.4 and below, version 7.2.10 and below; FortiSASE version 23.4.b FortiOS tenant IPsec IKE service may allow an authenticated attacker to crash the IPsec tunnel via crafted requests, resulting in potential denial of service.

GHSA-r39f-vq75-r7mj