CVE-2021-36173

Опубликовано: 08 дек. 2021

Источник: nvd

CVSS3: 8

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

A heap-based buffer overflow in the firmware signature verification function of FortiOS versions 7.0.1, 7.0.0, 6.4.0 through 6.4.6, 6.2.0 through 6.2.9, and 6.0.0 through 6.0.13 may allow an attacker to execute arbitrary code via specially crafted installation images.

Ссылки

https://fortiguard.com/advisory/FG-IR-21-115
Patch
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-21-115
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.13 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.9 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.6 (включая)

cpe:2.3:o:fortinet:fortios:7.0.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:7.0.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:fortinet:fortigate-1100e:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-200f:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-2600f:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-3500f:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-400e:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate-600e:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate_1800f:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate_2200e:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate_3300e:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate_3600e:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate_40f:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate_60f:-:*:*:*:*:*:*:*

cpe:2.3:h:fortinet:fortigate_7121f:-:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00672

Низкий

8 High

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-p5m6-c47j-fg8m

github

около 4 лет назад

BDU:2022-02329

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость функции проверки подписи образа операционных систем FortiOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 71%

0.00672

Низкий

8 High

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787