CVE-2018-9194

Опубликовано: 05 сент. 2018

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

A plaintext recovery of encrypted messages or a Man-in-the-middle (MiTM) attack on RSA PKCS #1 v1.5 encryption may be possible without knowledge of the server's private key. Fortinet FortiOS 5.4.6 to 5.4.9, 6.0.0 and 6.0.1 are vulnerable by such attack under VIP SSL feature when CPx being used.

Ссылки

https://fortiguard.com/advisory/FG-IR-17-302
Vendor Advisory
https://robotattack.org/
Third Party Advisory
https://www.kb.cert.org/vuls/id/144389
Third Party Advisory
US Government Resource
https://fortiguard.com/advisory/FG-IR-17-302
Vendor Advisory
https://robotattack.org/
Third Party Advisory
https://www.kb.cert.org/vuls/id/144389
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 5.4.6 (включая) до 5.4.9 (включая)

cpe:2.3:o:fortinet:fortios:6.0.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00174

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-203

Связанные уязвимости

GHSA-vpcr-5m3v-q2cf

CVSS3: 5.9

github

больше 3 лет назад

BDU:2018-01287

CVSS3: 7.5

fstec

около 8 лет назад

Уязвимость реализации протокола TLS операционной системы FortiOS, позволяющая нарушителю расшифровать сообщения без знания секретного ключа и осуществить атаку типа «человек посередине»