CVE-2013-4669
Açıklama
Windows üzerinde 4.3.5.472 öncesi, Mac OS X üzerinde 4.0.3.134 öncesi ve Android üzerinde 4.0 öncesi FortiClient; Windows üzerinde 4.3.4.461 öncesi FortiClient Lite; Android üzerinde 2.0 ile 2.0.0223 arasındaki FortiClient Lite ve Linux üzerinde 4.0.2258 öncesi FortiClient SSL VPN, sunucunun X.509 sertifikasının geçersiz olduğunu belirledikten sonra bir SSL oturumuna devam etmektedir; bu durum, ortadaki adam (man-in-the-middle) saldırganlarının, sertifika sorunuyla ilgili kullanıcı uyarısından önce gerçekleşen parola iletiminden yararlanarak hassas bilgileri elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet forticlient | v ≤ 4.3.3.445, v ≤ 4.0.2 | — |
| fortinet forticlient_lite | v ≤ 4.3.3.445, v ≤ 2.0 | — |
| fortinet forticlient_ssl_vpn | v ≤ 4.0.2012 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.