Kwetsbaarheid verholpen in Fortinet FortiOS

Interpretaties
De kwetsbaarheid bevindt zich in de manier waarop FortiOS omgaat met UDP-pakketten. Een kwaadwillende kan, indien de stackbescherming wordt omzeild en de fabric-service actief is op de blootgestelde interface, willekeurige code uitvoeren. Een soortgelijke kwetsbaarheid is aanwezig in de FortiOS CAPWAP-controle, die dezelfde soort externe code-executie mogelijk maakt onder dezelfde voorwaarden.

Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.