CVE-2021-43074
Təsvir
FortiWeb bütün 6.4 versiyaları, 6.3.16 və daha aşağı, bütün 6.2 versiyaları, bütün 6.1 versiyaları, bütün 6.0 versiyaları; FortiOS 7.0.3 və daha aşağı, 6.4.8 və daha aşağı, bütün 6.2 versiyaları, bütün 6.0 versiyaları; FortiSwitch 7.0.3 və daha aşağı, 6.4.10 və daha aşağı, bütün 6.2 versiyaları, bütün 6.0 versiyaları; FortiProxy 7.0.1 və daha aşağı, 2.0.7 və daha aşağı, bütün 1.2 versiyaları, bütün 1.1 versiyaları, bütün 1.0 versiyalarında kriptoqrafik imzanın yanlış yoxlanılması zəifliyi [CWE-347], hücumçunun inzibati sessiya idarəetmə cookie faylını ələ keçirə bildiyi təqdirdə həmin faylın bəzi hissələrini dekripsiya etməsinə şərait yarada bilər.
Necə düzəltmək olar
- fortinet fortiproxy2.0.8, 7.0.2 və ya daha yeni versiya
- fortinet fortiweb6.3.17, 7.0.0 və ya daha yeni versiya
- fortinet fortios6.4.9, 7.0.4 və ya daha yeni versiya
- fortinet fortiswitch6.4.11, 7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 1.0.0 ≤ v < 2.0.8, 7.0.0 ≤ v < 7.0.2 | 2.0.8, 7.0.2 |
| fortinet fortiweb | 6.0.0 ≤ v < 6.3.17, 6.4.0 ≤ v < 7.0.0 | 6.3.17, 7.0.0 |
| fortinet fortios | 6.0.0 ≤ v < 6.4.9, 7.0.0 ≤ v < 7.0.4 | 6.4.9, 7.0.4 |
| fortinet fortiswitch | 6.0.0 ≤ v < 6.4.11, 7.0.0 ≤ v < 7.0.4 | 6.4.11, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.