Összefoglaló
A Fortinet FortiClient olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.
Leírás
A Fortinet FortiClient olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.
A sérülékenységet a fortimon.sys szűrő meghajtója okozza és kihasználható tetszőleges kód futtatására kernel jogosultsággal az eszköz meghajtónak küldött speciálisan szerkesztett kéréssel.
A sérülékenység a 3.0 MR5 Patch3 és az azt megelőző verziókat érinti.
Megoldás
Frissítsen a 3.0 MR5 Patch 4 vagy a 3.0 MR6 verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: kc.forticare.com
SECUNIA 28975