Fortinet FortiOS sérülékenységei

CH azonosító

CH-14163

Angol cím

Fortinet FortiOS vulnerabilities

Felfedezés dátuma

2017.07.27.

Súlyosság

Közepes

Érintett rendszerek

FortiOS
Fortinet

Érintett verziók

- 5.4.0 - 5.4.4
- 5.6.0

Összefoglaló

A Fortinet FortiOS közepes kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva Cross-Site Sctipting (XSS) támadás kivitelezhető.

Leírás

FortiToken Aktiválás

  • A FortiToken sérülékenysége a felhasználói bemenet nem megfelelő ellenőrzéséből ered. A támadó ezt a hibát kihasználva tetszőleges kódot futtathat a célfelhasználó böngészőjében. A sikeres támadás során érzékeny információkhoz férhetnek hozzá.

FortiView, Replacement Message

  • A FortiView sérülékenysége szintén a felhasználói bemenet nem megfelelő ellenőrzéséből ered. Amennyiben a felhasználó rákattint a kártékony hivatkozásra, a támadó a biztonsági rést kihasználva tetszőleges JavaScriptet futtathat a felhasználó böngészőjében.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: fortiguard.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
CVE-2017-3132 - NVD CVE-2017-3132
CVE-2017-3131 - NVD CVE-2017-3131
CVE-2017-3133 - NVD CVE-2017-3133