Fortinet FortiOS sérülékenysége
Angol cím: Fortinet FortiOS Vulnerability
Publikálás dátuma: 2024.06.11.
Utolsó módosítás dátuma: 2024.06.13.
Leírás
Olyan feltétel, amikor a felülírandó puffer a veremben van kiosztva (azaz egy helyi változó vagy ritkán egy függvény paramétere).
Leírás forrása: CWE-121Elemzés leírás
Eredeti nyelven: A stack-based buffer overflow in Fortinet FortiOS version 7.4.0 through 7.4.1 and 7.2.0 through 7.2.7 and 7.0.0 through 7.0.12 and 6.4.6 through 6.4.15 and 6.2.9 through 6.2.16 and 6.0.13 through 6.0.18 allows attacker to execute unauthorized code or commands via specially crafted CLI commands.
Elemzés leírás forrása: CVE-2023-46720Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 6.7 (Közepes)
Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 0.8
Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): High
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Sérülékeny szoftverek
Fortinet FortiOS 7.4.0 - 7.4.1, 7.2.0 - 7.2.7, 7.0.0 - 7.0.12, 6.4.6 - 6.4.15, 6.2.9 - 6.2.16, 6.0.13 - 6.0.18