CVE-2019-16150

Orta

Təsvir

6.4.0 versiyasından əvvəlki Windows üçün FortiClient proqramında lokal yaddaşda və konfiqurasiyada təhlükəsizlik baxımından həssas məlumatları şifrələmək üçün sabit kodlaşdırılmış (hard-coded) kriptoqrafik açardan istifadə, lokal yaddaşa və ya konfiqurasiya ehtiyat faylına çıxışı olan hücumçuya sabit kodlaşdırılmış açar haqqında məlumat vasitəsilə həssas məlumatları şifrədən çıxarmağa imkan verə bilər.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulFortinet Forticlient
Dərc4 iyn 2020
İlk görülmə4 iyn 2020

Necə düzəltmək olar

Yeniləyin
  • fortinet forticlient6.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet forticlientv < 6.4.06.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-16150 · Fortinet Forticlient · Dark Radar