CVE-2023-33308

Adatlap

CVE: CVE-2023-33308
EUVD: EUVD-2023-37471
GHSA: GHSA-h3gf-whgg-wh93
Eszköztípus: IT
Publikálva: 2023. 07. 26. 16:00
Frissítve: 2024. 10. 23. 15:07
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-121

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:X/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A stack-based overflow vulnerability [CWE-124] in Fortinet FortiOS version 7.0.0 through 7.0.10 and 7.2.0 through 7.2.3 and FortiProxy version 7.0.0 through 7.0.9 and 7.2.0 through 7.2.2 allows a remote unauthenticated attacker to execute arbitrary code or command via crafted packets reaching proxy policies or firewall policies with proxy mode alongside deep or full packet inspection.

Érintett termékek

FortiProxy Fortinet Verziók: 7.2.0 – <= 7.2.2; 7.0.0 – <= 7.0.9
FortiOS Fortinet Verziók: 7.2.0 – <= 7.2.3; 7.0.0 – <= 7.0.10

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 2,12%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Please upgrade to FortiOS version 7.4.0 or above
Please upgrade to FortiOS version 7.2.4 or above
Please upgrade to FortiOS version 7.0.11 or above
Please upgrade to FortiProxy version 7.2.3 or above
Please upgrade to FortiProxy version 7.0.10 or above