CVE-2021-43074
Açıklama
FortiWeb tüm 6.4 versiyonları, 6.3.16 ve altı, tüm 6.2 versiyonları, tüm 6.1 versiyonları, tüm 6.0 versiyonları; FortiOS 7.0.3 ve altı, 6.4.8 ve altı, tüm 6.2 versiyonları, tüm 6.0 versiyonları; FortiSwitch 7.0.3 ve altı, 6.4.10 ve altı, tüm 6.2 versiyonları, tüm 6.0 versiyonları; FortiProxy 7.0.1 ve altı, 2.0.7 ve altı, tüm 1.2 versiyonları, tüm 1.1 versiyonları, tüm 1.0 versiyonlarında bulunan hatalı kriptografik imza doğrulaması zafiyeti [CWE-347], bir saldırganın yönetici oturum yönetim çerezini ele geçirebilmesi durumunda söz konusu çerezin bölümlerini şifre çözme işlemine tabi tutmasına izin verebilir.
Nasıl düzeltilir
- fortinet fortiproxy2.0.8, 7.0.2 ya da sonraki bir sürüm
- fortinet fortiweb6.3.17, 7.0.0 ya da sonraki bir sürüm
- fortinet fortios6.4.9, 7.0.4 ya da sonraki bir sürüm
- fortinet fortiswitch6.4.11, 7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiproxy | 1.0.0 ≤ v < 2.0.8, 7.0.0 ≤ v < 7.0.2 | 2.0.8, 7.0.2 |
| fortinet fortiweb | 6.0.0 ≤ v < 6.3.17, 6.4.0 ≤ v < 7.0.0 | 6.3.17, 7.0.0 |
| fortinet fortios | 6.0.0 ≤ v < 6.4.9, 7.0.0 ≤ v < 7.0.4 | 6.4.9, 7.0.4 |
| fortinet fortiswitch | 6.0.0 ≤ v < 6.4.11, 7.0.0 ≤ v < 7.0.4 | 6.4.11, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.