CVE-2019-6693
Təsvir
FortiOS konfiqurasiya ehtiyat faylında həssas məlumatları şifrələmək üçün sabit kodlaşdırılmış (hard-coded) kriptoqrafik açardan istifadə, ehtiyat faylına çıxışı olan hücumçuya sabit kodlaşdırılmış açar haqqında məlumata əsasən həmin həssas məlumatları şifrədən çıxarmağa imkan verə bilər. Sözügedən həssas məlumatlara istifadəçilərin şifrələri (administratorun şifrəsi istisna olmaqla), şəxsi açarların parolları və Yüksək Əlçatanlıq (High Availability) şifrəsi (təyin edildiyi halda) daxildir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 16 iyl 2025Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortios | v ≤ 5.6.10, 6.0.0 ≤ v ≤ 6.0.6, 6.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.