CVE-2023-27997


2023. június 12. 12:59

FortiOS & FortiProxy sérülékenysége
Angol cím: FortiOS & FortiProxy vulnerability

Publikálás dátuma: 2023.06.12.
Utolsó módosítás dátuma: 2023.06.13.

Leírás

A sérülékenység kihasználásával a támadó tetszőleges kódot futtathat az érintett rendszeren. A sérülékenység kihasználásához nem szükséges autentikáció.

Halom (dinamikusan változó memória) alapú túlcsordulás: A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().

Leírás forrása: CWE-122

Elemzés leírás

A heap-based buffer overflow vulnerability [CWE-122] in FortiOS and FortiProxy SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.

Elemzés leírás forrása: nvd.nist.gov

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

fortiguard.com
cert.europa.eu
helpnetsecurity.com
bleepingcomputer.com

Sérülékeny szoftverek

FortiOS-6K7K 7.0.10 verziók
FortiOS-6K7K 7.0.5 verziók
FortiOS-6K7K 6.4.12 verziók
FortiOS-6K7K 6.4.10 verziók
FortiOS-6K7K 6.4.8 verziók
FortiOS-6K7K 6.4.6 verziók
FortiOS-6K7K 6.4.2 verziók
FortiOS-6K7K 6.2.9 - 6.2.13 verziók
FortiOS-6K7K 6.2.6 - 6.2.7 verziók
FortiOS-6K7K 6.2.4 verziók
FortiOS-6K7K 6.0.12 - 6.0.16 verziók
FortiOS-6K7K 6.0.10 verziók
FortiProxy 7.2.0 verziók FortiOS 7.2.0 - 7.2.4 verziók
FortiOS 7.0.0 - 7.0.11 verziók
FortiOS 6.4.0 - 6.4.12 verziók
FortiOS 6.0.0 - 6.0.16 7.2.3 verziók
FortiProxy 7.0.0 - 7.0.9 verziók
FortiProxy 2.0.0 - 2.0.12 verziók
FortiProxy 1.2 minden verzió
FortiProxy 1.1 minden verzió
FortiOS 7.2.0 - 7.2.4 verziók
FortiOS 7.0.0 - 7.0.11 verziók
FortiOS 6.4.0 - 6.4.12 verziók
FortiOS 6.0.0 - 6.0.16 verziók

Címkék

FortiOS Fortinet

Legfrissebb sérülékenységek
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
CVE-2025-21366 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »