CVE-2023-33308

Опубликовано: 26 июл. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A stack-based overflow vulnerability [CWE-124] in Fortinet FortiOS version 7.0.0 through 7.0.10 and 7.2.0 through 7.2.3 and FortiProxy version 7.0.0 through 7.0.9 and 7.2.0 through 7.2.2 allows a remote unauthenticated attacker to execute arbitrary code or command via crafted packets reaching proxy policies or firewall policies with proxy mode alongside deep or full packet inspection.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-183
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-183
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (включая)

cpe:2.3:a:fortinet:fortiproxy:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiproxy:7.2.2:*:*:*:*:*:*:*

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.10 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.3 (включая)

EPSS

Процентиль: 90%

0.0593

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-h3gf-whgg-wh93

CVSS3: 9.8

github

больше 2 лет назад

BDU:2023-03690

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с нарушением начальной границы буфера, позволяющая нарушителю выполнить произвольный код путем отправки специально сформированных SSL-пакетов

EPSS

Процентиль: 90%

0.0593

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787