CVE-2024-46669
Təsvir
Versiya 7.4.4 və daha aşağı, versiya 7.2.10 və daha aşağı; FortiSASE versiya 23.4.b FortiOS tenant IPsec IKE xidmətindəki Integer Overflow və ya Wraparound zəifliyi [CWE-190], autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış sorğular vasitəsilə IPsec tunelini sıradan çıxarmasına şərait yarada bilər ki, bu da potensial olaraq xidmətdən imtinaya səbəb olar.
Necə düzəltmək olar
- fortinet fortios7.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortios | 7.2.0 ≤ v < 7.4.5 | 7.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.