CVE-2024-21762
Təsvir
Fortinet FortiOS 7.4.0-dan 7.4.2-dək, FortiOS 7.2.0-dan 7.2.6-ya qədər, FortiOS 7.0.0-dan 7.0.13-ə qədər, FortiOS 6.4.0-dan 6.4.14-ə qədər, FortiOS 6.2.0-dan 6.2.15-ə qədər, bütün versiyaları ilə FortiOS 6.0, FortiProxy 7.4.0-dan 7.4.2-dək, FortiProxy 7.2.0-dan 7.2.8-ə qədər, FortiProxy 7.0.0-dan 7.0.14-ə qədər, FortiProxy 2.0.0-dan 2.0.13-ə qədər, bütün versiyaları ilə FortiProxy 01.02, bütün versiyaları ilə FortiProxy 1.2, bütün versiyaları ilə FortiProxy 01.01, bütün versiyaları ilə FortiProxy 1.1 və bütün versiyaları ilə FortiProxy 01.00 məhsullarında mövcud olan sərhədlərdən kənar yazma (out-of-bounds write) zəifliyi, hücumçunun xüsusi hazırlanmış sorğular vasitəsilə icazəsiz kodların və ya əmrlərin icra etməsinə imkan verir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 16 fev 2024- fortinet fortiproxy2.0.14, 7.0.15, 7.2.9, 7.4.3 və ya daha yeni versiya
- fortinet fortios6.0.18, 6.2.16, 6.4.15, 7.0.14, 7.2.7, 7.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 1.0.0 ≤ v < 2.0.14, 7.0.0 ≤ v < 7.0.15, 7.2.0 ≤ v < 7.2.9, 7.4.0 ≤ v < 7.4.3 | 2.0.14, 7.0.15, 7.2.9, 7.4.3 |
| fortinet fortios | 6.0.0 ≤ v < 6.0.18, 6.2.0 ≤ v < 6.2.16, 6.4.0 ≤ v < 6.4.15, 7.0.0 ≤ v < 7.0.14, 7.2.0 ≤ v < 7.2.7, 7.4.0 ≤ v < 7.4.3 | 6.0.18, 6.2.16, 6.4.15, 7.0.14, 7.2.7, 7.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.