CVE-2018-13383
OrtaAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Fortinet FortiOS 6.0.0-dan 6.0.4-ə qədər, 5.6.0-dan 5.6.10-a qədər, 5.4.0-dan 5.4.12-yə qədər, 5.2.14 və daha əvvəlki versiyalarda, həmçinin FortiProxy 2.0.0, 1.2.8 və daha əvvəlki versiyalarda SSL VPN veb portalında yaranan heap bufer daşması, veb səhifələrin proksilənməsi zamanı javascript href məlumatlarının düzgün idarə edilməməsi səbəbindən daxil olmuş istifadəçilər üçün SSL VPN veb xidmətinin dayanmasına səbəb ola bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Fortinet FortiOS and FortiProxy
Dərc29 may 2019
İlk görülmə29 may 2019
KEV-ə əlavə10 yan 2022
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 iyl 2022Yeniləyin
- fortinet fortiproxy1.2.9 və ya daha yeni versiya
- fortinet fortios5.2.15, 5.4.13, 5.6.11, 6.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | v < 1.2.9, 2.0.0 | 1.2.9 |
| fortinet fortios | 5.2.0 ≤ v < 5.2.15, 5.4.0 ≤ v < 5.4.13, 5.6.0 ≤ v < 5.6.11, 6.0.0 ≤ v < 6.0.5 | 5.2.15, 5.4.13, 5.6.11, 6.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.