CVE-2017-7344
Yüksek
Açıklama
Fortinet FortiClient Windows 5.4.3 ve öncesi ile 5.6.0 sürümlerindeki bir yetki yükseltme zafiyeti; "VPN before logon" özelliği etkin olduğunda ve güvenilmeyen bir sertifika zinciri mevcut olduğunda ortaya çıkan Windows "güvenlik uyarısı" iletişim kutusunun istismar edilmesi yoluyla saldırganın yetki kazanmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Fortinet Forticlient
Yayın14 Ara 2017
İlk görülme14 Ara 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet forticlient | v ≤ 5.4.3, 5.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.