Fortinet FortiOS sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

- 5.4.0 - 5.4.4
- 5.6.0

Összefoglaló

A Fortinet FortiOS közepes kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva Cross-Site Sctipting (XSS) támadás kivitelezhető.

Leírás

FortiToken Aktiválás

• A FortiToken sérülékenysége a felhasználói bemenet nem megfelelő ellenőrzéséből ered. A támadó ezt a hibát kihasználva tetszőleges kódot futtathat a célfelhasználó böngészőjében. A sikeres támadás során érzékeny információkhoz férhetnek hozzá.

FortiView, Replacement Message

• A FortiView sérülékenysége szintén a felhasználói bemenet nem megfelelő ellenőrzéséből ered. Amennyiben a felhasználó rákattint a kártékony hivatkozásra, a támadó a biztonsági rést kihasználva tetszőleges JavaScriptet futtathat a felhasználó böngészőjében.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: fortiguard.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
CVE-2017-3132 - NVD CVE-2017-3132
CVE-2017-3131 - NVD CVE-2017-3131
CVE-2017-3133 - NVD CVE-2017-3133