CVE-2023-27997
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
FortiOS versiya 7.2.4 və daha aşağı, versiya 7.0.11 və daha aşağı, versiya 6.4.12 və daha aşağı, versiya 6.0.16 və daha aşağı və FortiProxy versiya 7.2.3 və daha aşağı, versiya 7.0.9 və daha aşağı, versiya 2.0.12 və daha aşağı, versiya 1.2 bütün versiyalar, versiya 1.1 bütün versiyaların SSL-VPN komponentində yaranan heap-əsaslı bufer daşması zəifliyi [CWE-122], uzaqdakı hücumçunun xüsusi hazırlanmış sorğular vasitəsilə ixtiyari kodun və ya əmrlərin icrasına şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı100. faiz dərəcəsi85,7%
Məhsul
Fortinet FortiOS and FortiProxy SSL-VPN
Dərc13 iyn 2023
İlk görülmə13 iyn 2023
KEV-ə əlavə13 iyn 2023
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 4 iyl 2023Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 1.1.0 ≤ v ≤ 1.1.6, 1.2.0 ≤ v ≤ 1.2.13, 2.0.0 ≤ v ≤ 2.0.12, 7.0.0 ≤ v ≤ 7.0.9, 7.2.0 ≤ v ≤ 7.2.3 | — |
| fortinet fortios | 6.0.0 ≤ v ≤ 6.0.16, 6.2.0 ≤ v ≤ 6.2.13, 6.4.0 ≤ v ≤ 6.4.12, 7.0.0 ≤ v ≤ 7.0.11, 7.2.0 ≤ v ≤ 7.2.4, 6.0.12 ≤ v ≤ 6.0.16, 6.2.9 ≤ v ≤ 6.2.13, 6.0.10, 6.2.4, 6.2.6, 6.2.7, 6.4.2, 6.4.6, 6.4.8, 6.4.10, 6.4.12, 7.0.5, 7.0.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.