Summary
Fortinet heeft kwetsbaarheden verholpen in FortiOS.
Details
Interpretaties
Voor succesvolle uitvoer van willekeurige code moet de kwaadwillende toegang hebben tot de management interface. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben, maar af te steunen op een separaat beheer-LAN.
Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen in FortiOS 7.4.2 en 7.2.8. Voor meer informatie, zie bijgevoegde referenties:
https://fortiguard.com/psirt/FG-IR-23-195
https://fortiguard.com/psirt/FG-IR-23-225
Vulnerabilities 4
-
Medium 6.8
A stack-based buffer overflow [CWE-121] vulnerability in Fortinet FortiOS version 7.2.1 through 7.2.6 and version 7.4.0…
-
Medium 6.5
A double free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 6.4 all versions may allow a privileged attacke…
-
Medium 5.0
An improper check or handling of exceptional conditions vulnerability [CWE-703] in Fortinet FortiOS version 7.4.1 allow…
-
Medium 4.7
An insufficient verification of data authenticity vulnerability [CWE-345] in Fortinet FortiOS SSL-VPN tunnel mode versi…
Revision history
-
#0
Initiele versie
References
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-23-195
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-23-225
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-23-415
-
Reference - nvd
https://fortiguard.com/psirt/FG-IR-23-195
-
Reference - nvd
https://fortiguard.com/psirt/FG-IR-23-225
-
Reference - nvd
https://fortiguard.com/psirt/FG-IR-23-415
-
Reference - nvd
https://fortiguard.com/psirt/FG-IR-24-017