CVE-2023-27997


2023. június 12. 12:59

FortiOS & FortiProxy sérülékenysége
Angol cím: FortiOS & FortiProxy vulnerability

Publikálás dátuma: 2023.06.12.
Utolsó módosítás dátuma: 2023.06.13.

Leírás

A sérülékenység kihasználásával a támadó tetszőleges kódot futtathat az érintett rendszeren. A sérülékenység kihasználásához nem szükséges autentikáció.

Halom (dinamikusan változó memória) alapú túlcsordulás: A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().

Leírás forrása: CWE-122

Elemzés leírás

A heap-based buffer overflow vulnerability [CWE-122] in FortiOS and FortiProxy SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.

Elemzés leírás forrása: nvd.nist.gov

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

fortiguard.com
cert.europa.eu
helpnetsecurity.com
bleepingcomputer.com

Sérülékeny szoftverek

FortiOS-6K7K 7.0.10 verziók
FortiOS-6K7K 7.0.5 verziók
FortiOS-6K7K 6.4.12 verziók
FortiOS-6K7K 6.4.10 verziók
FortiOS-6K7K 6.4.8 verziók
FortiOS-6K7K 6.4.6 verziók
FortiOS-6K7K 6.4.2 verziók
FortiOS-6K7K 6.2.9 - 6.2.13 verziók
FortiOS-6K7K 6.2.6 - 6.2.7 verziók
FortiOS-6K7K 6.2.4 verziók
FortiOS-6K7K 6.0.12 - 6.0.16 verziók
FortiOS-6K7K 6.0.10 verziók
FortiProxy 7.2.0 verziók FortiOS 7.2.0 - 7.2.4 verziók
FortiOS 7.0.0 - 7.0.11 verziók
FortiOS 6.4.0 - 6.4.12 verziók
FortiOS 6.0.0 - 6.0.16 7.2.3 verziók
FortiProxy 7.0.0 - 7.0.9 verziók
FortiProxy 2.0.0 - 2.0.12 verziók
FortiProxy 1.2 minden verzió
FortiProxy 1.1 minden verzió
FortiOS 7.2.0 - 7.2.4 verziók
FortiOS 7.0.0 - 7.0.11 verziók
FortiOS 6.4.0 - 6.4.12 verziók
FortiOS 6.0.0 - 6.0.16 verziók

Címkék

FortiOS Fortinet

Legfrissebb sérülékenységek
CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége
CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége
CVE-2024-11639 – Ivanti CSA sérülékenysége
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
Tovább a sérülékenységekhez »