CVE-2019-17657
Yüksək
Təsvir
Fortinet FortiSwitch 3.6.11, 6.0.6 və 6.2.2 versiyalarından aşağı, FortiAnalyzer 6.2.3 versiyasından aşağı, FortiManager 6.2.3 versiyasından aşağı və FortiAP-S/W2 6.2.2 versiyasından aşağı olan məhsullarda Nəzarət Olunmayan Resurs İstehlakı zəifliyi mövcuddur. Bu zəiflik hücumçuya, Slow HTTP DoS hücumlarında nümayiş etdirildiyi kimi, xüsusi hazırlanmış HTTP sorğularını/cavablarını hissə-hissə yavaş şəkildə emal edərək admin webUI-da xidmətdən imtina (DoS) halına səbəb olmağa imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Fortinet Fortianalyzer
Dərc7 apr 2020
İlk görülmə7 apr 2020
Necə düzəltmək olar
Yeniləyin
- fortinet fortianalyzer6.2.3 və ya daha yeni versiya
- fortinet fortiap-s6.2.2 və ya daha yeni versiya
- fortinet fortiap-w26.2.2 və ya daha yeni versiya
- fortinet fortimanager6.2.3 və ya daha yeni versiya
- fortinet fortiswitch3.6.11, 6.0.6, 6.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | v < 6.2.3 | 6.2.3 |
| fortinet fortiap-s | v < 6.2.2 | 6.2.2 |
| fortinet fortiap-w2 | v < 6.2.2 | 6.2.2 |
| fortinet fortimanager | v < 6.2.3 | 6.2.3 |
| fortinet fortiswitch | v < 3.6.11, 6.0.0 ≤ v < 6.0.6, 6.2.0 ≤ v < 6.2.2 | 3.6.11, 6.0.6, 6.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.