Összefoglaló
A Fortinet FortiGate/FortiOS közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva egy helyi felhasználó rendszergazdai jogot szerezhet a rendszer fölött.
Leírás
Egy helyi felhasználó hozzáférhet a rendszergazdai jelszó “hash”-éhez.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: fortiguard.com
Egyéb referencia: securitytracker.com
CVE-2016-7542 - NVD CVE-2016-7542