CVE-2019-5585

Опубликовано: 09 апр. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 3.6

EPSS Низкий

Описание

An improper access control vulnerability in FortiClientMac before 6.0.5 may allow an attacker to affect the application's performance via modifying the contents of a file used by several FortiClientMac processes.

Ссылки

http://www.securityfocus.com/bid/107693
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-19-003
Vendor Advisory
http://www.securityfocus.com/bid/107693
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-19-003
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:forticlient:forticlient:6.0.1:*:*:*:*:mac_os_x:*:*

cpe:2.3:a:forticlient:forticlient:6.0.2:*:*:*:*:mac_os_x:*:*

cpe:2.3:a:forticlient:forticlient:6.0.3:*:*:*:*:mac_os_x:*:*

cpe:2.3:a:forticlient:forticlient:6.0.4:*:*:*:*:mac_os_x:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

6.1 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-38hr-xqm9-hhg9

CVSS3: 6.1

github

больше 3 лет назад

BDU:2019-01407

CVSS3: 8.1

fstec

почти 7 лет назад

Уязвимость средства защиты FortiClient for MAC, связанная с недостатками разграничения доступа, позволяющая нарушителю вызвать отказ в обслуживании