CVE-2019-17657
Yüksek
Açıklama
Fortinet FortiSwitch 3.6.11, 6.0.6 ve 6.2.2 altı; FortiAnalyzer 6.2.3 altı; FortiManager 6.2.3 altı ve FortiAP-S/W2 6.2.2 altı sürümlerde bulunan bir Kontrolsüz Kaynak Tüketimi zafiyeti, Slow HTTP DoS Saldırıları ile örneklendiği üzere, özel olarak hazırlanmış HTTP isteklerinin/yanıtlarının yavaşça parçalar halinde işlenmesi yoluyla bir saldırganın yönetici webUI üzerinde hizmet reddine (DoS) neden olmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Fortinet Fortianalyzer
Yayın7 Nis 2020
İlk görülme7 Nis 2020
Nasıl düzeltilir
Güncelleyin
- fortinet fortianalyzer6.2.3 ya da sonraki bir sürüm
- fortinet fortiap-s6.2.2 ya da sonraki bir sürüm
- fortinet fortiap-w26.2.2 ya da sonraki bir sürüm
- fortinet fortimanager6.2.3 ya da sonraki bir sürüm
- fortinet fortiswitch3.6.11, 6.0.6, 6.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortianalyzer | v < 6.2.3 | 6.2.3 |
| fortinet fortiap-s | v < 6.2.2 | 6.2.2 |
| fortinet fortiap-w2 | v < 6.2.2 | 6.2.2 |
| fortinet fortimanager | v < 6.2.3 | 6.2.3 |
| fortinet fortiswitch | v < 3.6.11, 6.0.0 ≤ v < 6.0.6, 6.2.0 ≤ v < 6.2.2 | 3.6.11, 6.0.6, 6.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.