CVE-2021-32589
Təsvir
FortiManager versiya 7.0.0, versiya 6.4.5 və daha aşağı, versiya 6.2.7 və daha aşağı, versiya 6.0.10 və daha aşağı, versiya 5.6.10 və daha aşağı, versiya 5.4.7 və daha aşağı, versiya 5.2.10 və daha aşağı, versiya 5.0.12 və daha aşağı və FortiAnalyzer versiya 7.0.0, versiya 6.4.5 və daha aşağı, versiya 6.2.7 və daha aşağı, versiya 6.0.10 və daha aşağı, versiya 5.6.10 və daha aşağı, versiya 5.4.7 və daha aşağı, versiya 5.3.11, versiya 5.2.10-dan 5.2.4-ə qədər olan versiyalardakı fgfmsd daemon-da Use After Free (CWE-416) zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçunun hədəf cihazın fgfm portuna xüsusi hazırlanmış sorğu göndərməklə root səlahiyyətləri ilə icazəsiz kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
- fortinet fortianalyzer5.6.11, 6.0.11, 6.2.8, 6.4.6 və ya daha yeni versiya
- fortinet fortimanager5.6.11, 6.0.11, 6.2.8, 6.4.6 və ya daha yeni versiya
- fortinet fortiportal5.3.7, 6.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 5.2.4 ≤ v < 5.6.11, 6.0.0 ≤ v < 6.0.11, 6.2.0 ≤ v < 6.2.8, 6.4.0 ≤ v < 6.4.6, 7.0.0 | 5.6.11, 6.0.11, 6.2.8, 6.4.6 |
| fortinet fortimanager | 5.0.0 ≤ v < 5.6.11, 6.0.0 ≤ v < 6.0.11, 6.2.0 ≤ v < 6.2.8, 6.4.0 ≤ v < 6.4.6, 7.0.0 | 5.6.11, 6.0.11, 6.2.8, 6.4.6 |
| fortinet fortiportal | 4.0.0 ≤ v < 5.3.7, 6.0.0 ≤ v < 6.0.6 | 5.3.7, 6.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.