Medium WID-SEC-2023-1491 2 CVEs

Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service

Published Jun 18, 2023 · Updated Jun 25, 2023 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiOS < 6.4.13 Product: FortiOS < 7.0.11 Product: FortiOS < 7.2.5 Product: FortiOS < 7.4.0 Product: FortiProxy Product: FortiProxy < 7.0.10 Product: FortiProxy < 7.0.9 Product: FortiProxy < 7.2.3 Product: FortiProxy < 7.2.4

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 2

Medium 6.4

CVE-2023-33307

A null pointer dereference in Fortinet FortiOS before 7.2.5 and before 7.0.11, FortiProxy before 7.2.3 and before 7.0.9…

Fortinet FortiOS FortiProxy Network devices

Jun 16, 2023
Medium 6.2

CVE-2023-33306

A null pointer dereference in Fortinet FortiOS before 7.2.5, before 7.0.11 and before 6.4.13, FortiProxy before 7.2.4 a…

Fortinet FortiOS FortiProxy Network devices

Jun 16, 2023

Revision history

2023-06-25 #2
CVE-2023-33307 ergänzt
2023-06-18 #1
Initiale Fassung

References

PSIRT Advisories - FG-IR-23-015 vom 2023-06-18
https://fortiguard.fortinet.com/psirt/FG-IR-23-015