CVE-2018-13382
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Fortinet FortiOS 6.0.0-dan 6.0.4-ə, 5.6.0-dan 5.6.8-ə və 5.4.1-dən 5.4.10-a qədər olan versiyalarda və FortiProxy 2.0.0, 1.2.0-dan 1.2.8-ə, 1.1.0-dan 1.1.6-ya, 1.0.0-dan 1.0.7-yə qədər olan versiyalarda SSL VPN veb portalında mövcud olan Uyğun Olmayan Avtorizasiya zəifliyi, autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış HTTP sorğuları vasitəsilə SSL VPN veb portalı istifadəçisinin şifrəsini dəyişməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Fortinet FortiOS and FortiProxy
Dərc4 iyn 2019
İlk görülmə4 iyn 2019
KEV-ə əlavə10 yan 2022
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 iyl 2022Yeniləyin
- fortinet fortiproxy1.2.9 və ya daha yeni versiya
- fortinet fortios5.4.11, 5.6.9, 6.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | v < 1.2.9, 2.0.0 | 1.2.9 |
| fortinet fortios | 5.4.1 ≤ v < 5.4.11, 5.6.0 ≤ v < 5.6.9, 6.0.0 ≤ v < 6.0.5 | 5.4.11, 5.6.9, 6.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.