CVE-2022-29054
Düşük
Açıklama
Fortinet FortiOS versiyon 7.2.0, 7.0.0 ile 7.0.5 arası, 6.4.0 ile 6.4.9 arası, 6.2.x ve 6.0.x sürümlerinde DHCP ve DNS anahtarlarını şifreleyen fonksiyonlardaki eksik kriptografik adımlar zafiyeti [CWE-325], şifrelenmiş anahtara sahip olan bir saldırganın bu anahtarı çözmesine izin verebilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
Ürün
Fortinet Fortios
Yayın16 Şub 2023
İlk görülme16 Şub 2023
Zayıflık türüCWE-329CWE-329
Nasıl düzeltilir
Güncelleyin
- fortinet fortios7.0.8 ya da sonraki bir sürüm
- fortinet fortiproxy7.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortios | 6.0.0 ≤ v ≤ 6.0.16, 6.2.0 ≤ v ≤ 6.2.12, 6.4.0 ≤ v ≤ 6.4.11, 7.0.0 ≤ v < 7.0.8, 7.2.0 | 7.0.8 |
| fortinet fortiproxy | 1.1.0 ≤ v ≤ 1.1.6, 1.2.0 ≤ v ≤ 1.2.13, 2.0.0 ≤ v ≤ 2.0.11, 7.0.0 ≤ v < 7.0.8, 7.2.0, 7.2.1 | 7.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.