CVE-2015-2323

Опубликовано: 11 авг. 2015

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

FortiOS 5.0.x before 5.0.12 and 5.2.x before 5.2.4 supports anonymous, export, RC4, and possibly other weak ciphers when using TLS to connect to FortiGuard servers, which allows man-in-the-middle attackers to spoof TLS content by modifying packets.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:5.0.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.3:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.4:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.5:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.6:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.7:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.8:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.9:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.10:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.0.11:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.2.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.2.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.2.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:5.2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00288

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-828v-j88x-385j

github

больше 3 лет назад

BDU:2018-01295

CVSS3: 7.2

fstec

больше 10 лет назад

Уязвимость операционной системы FortiOS, вызванная использованием слабых алгоритмов шифрования при осуществлении TLS-соединений, позволяющая нарушителю проводить фишинг-атаки и атаки типа «человек посередине»