CVE-2022-29055

Опубликовано: 18 окт. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A access of uninitialized pointer in Fortinet FortiOS version 7.2.0, 7.0.0 through 7.0.5, 6.4.0 through 6.4.8, 6.2.0 through 6.2.10, 6.0.x, FortiProxy version 7.0.0 through 7.0.4, 2.0.0 through 2.0.9, 1.2.x allows a remote unauthenticated or authenticated attacker to crash the sslvpn daemon via an HTTP GET request.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-086
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-22-086
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 1.2.6 (включая) до 1.2.13 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.10 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (исключая)

cpe:2.3:a:fortinet:fortiproxy:7.2.0:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.11 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.10 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (исключая)

cpe:2.3:o:fortinet:fortios:7.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00619

Низкий

7.5 High

CVSS3

Дефекты

CWE-824

Связанные уязвимости

GHSA-43h6-fcm4-w3mq

CVSS3: 7.5

github

больше 3 лет назад

BDU:2022-07165

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 70%

0.00619

Низкий

7.5 High

CVSS3

Дефекты

CWE-824