CVE-2024-50571
Təsvir
Fortinet FortiAnalyzer 7.6.0-dan 7.6.2-dək, FortiAnalyzer 7.4.0-dan 7.4.5-ə qədər, FortiAnalyzer 7.2.0-dan 7.2.9-a qədər, FortiAnalyzer 7.0.0-dan 7.0.13-ə qədər, bütün versiyaları ilə FortiAnalyzer 6.4, bütün versiyaları ilə FortiAnalyzer 6.2, bütün versiyaları ilə FortiAnalyzer 6.0, FortiAnalyzer Cloud 7.4.1-dən 7.4.5-ə qədər, FortiAnalyzer Cloud 7.2.1-dən 7.2.9-a qədər, FortiAnalyzer Cloud 7.0.1-dən 7.0.13-ə qədər, bütün versiyaları ilə FortiAnalyzer Cloud 6.4, FortiManager 7.6.0-dan 7.6.1-ə qədər, FortiManager 7.4.0-dan 7.4.5-ə qədər, FortiManager 7.2.0-dan 7.2.9-a qədər, FortiManager 7.0.0-dan 7.0.13-ə qədər, bütün versiyaları ilə FortiManager 6.4, bütün versiyaları ilə FortiManager 6.2, bütün versiyaları ilə FortiManager 6.0, FortiManager Cloud 7.6.2, FortiManager Cloud 7.4.1-dən 7.4.5-ə qədər, FortiManager Cloud 7.2.1-dən 7.2.9-a qədər, FortiManager Cloud 7.0.1-dən 7.0.13-ə qədər, bütün versiyaları ilə FortiManager Cloud 6.4, FortiOS 7.6.0-dan 7.6.2-dək, FortiOS 7.4.0-dan 7.4.6-ya qədər, FortiOS 7.2.0-dan 7.2.10-a qədər, FortiOS 7.0.0-dan 7.0.16-ya qədər, FortiOS 6.4.0-dan 6.4.15-ə qədər, bütün versiyaları ilə FortiOS 6.2, FortiProxy 7.6.0-dan 7.6.1-ə qədər, FortiProxy 7.4.0-dan 7.4.7-yə qədər, FortiProxy 7.2.0-dan 7.2.12-yə qədər, FortiProxy 7.0.0-dan 7.0.19-a qədər, bütün versiyaları ilə FortiProxy 2.0, bütün versiyaları ilə FortiProxy 01.02, bütün versiyaları ilə FortiProxy 1.2, bütün versiyaları ilə FortiProxy 01.01, bütün versiyaları ilə FortiProxy 1.1 və bütün versiyaları ilə FortiProxy 01.00 məhsullarında heap-əsaslı bufer daşması zəifliyi xüsusi hazırlanmış sorğular vasitəsilə hücumçunun icazəsiz kod və ya əmrləri icra etməsinə şərait yaradır.
Necə düzəltmək olar
- fortinet fortianalyzer7.0.14, 7.2.10, 7.4.6, 7.6.3 və ya daha yeni versiya
- fortinet fortianalyzer_cloud7.0.14, 7.2.10, 7.4.6 və ya daha yeni versiya
- fortinet fortimanager7.0.14, 7.2.10, 7.4.6, 7.6.2 və ya daha yeni versiya
- fortinet fortimanager_cloud7.0.14, 7.2.10, 7.4.6 və ya daha yeni versiya
- fortinet fortios6.4.16, 7.0.17, 7.2.11, 7.4.7, 7.6.3 və ya daha yeni versiya
- fortinet fortiproxy7.0.20, 7.2.13, 7.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 7.0.0 ≤ v < 7.0.14, 7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.6, 7.6.0 ≤ v < 7.6.3 | 7.0.14, 7.2.10, 7.4.6, 7.6.3 |
| fortinet fortianalyzer_cloud | 6.4.1 ≤ v < 7.0.14, 7.2.1 ≤ v < 7.2.10, 7.4.1 ≤ v < 7.4.6 | 7.0.14, 7.2.10, 7.4.6 |
| fortinet fortimanager | 6.0.0 ≤ v < 7.0.14, 7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.6, 7.6.0 ≤ v < 7.6.2 | 7.0.14, 7.2.10, 7.4.6, 7.6.2 |
| fortinet fortimanager_cloud | 6.4.1 ≤ v < 7.0.14, 7.2.1 ≤ v < 7.2.10, 7.4.1 ≤ v < 7.4.6, 7.6.2 | 7.0.14, 7.2.10, 7.4.6 |
| fortinet fortios | 6.2.0 ≤ v < 6.4.16, 7.0.0 ≤ v < 7.0.17, 7.2.0 ≤ v < 7.2.11, 7.4.0 ≤ v < 7.4.7, 7.6.0 ≤ v < 7.6.3 | 6.4.16, 7.0.17, 7.2.11, 7.4.7, 7.6.3 |
| fortinet fortiproxy | 1.0.0 ≤ v < 7.0.20, 7.2.0 ≤ v < 7.2.13, 7.4.0 ≤ v < 7.4.8, 7.6.0 | 7.0.20, 7.2.13, 7.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.