CVE-2022-45861

Опубликовано: 07 мар. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An access of uninitialized pointer vulnerability [CWE-824] in the SSL VPN portal of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.9 and before 6.4.11 and FortiProxy version 7.2.0 through 7.2.1, version 7.0.0 through 7.0.7 and before 2.0.11 allows a remote authenticated attacker to crash the sslvpn daemon via an HTTP GET request.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-477
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-22-477
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 1.2.0 (включая) до 1.2.13 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.11 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (включая)

cpe:2.3:a:fortinet:fortiproxy:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.1:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.13 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.11 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.3 (включая)

EPSS

Процентиль: 77%

0.01014

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-824

Связанные уязвимости

GHSA-whjf-x8mc-6gr3

CVSS3: 6.5

github

почти 3 года назад

BDU:2023-01461

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%

0.01014

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-824