CVE-2022-45856
Açıklama
FortiClientWindows tüm 6.4 sürümleri ile 7.0.0 ve 7.0.7 arası, FortiClientMac tüm 6.4 sürümleri, tüm 7.0 sürümleri ile 7.2.0 ve 7.2.4 arası, FortiClientLinux tüm 6.4 sürümleri, tüm 7.0 sürümleri ile 7.2.0 ve 7.2.4 arası, FortiClientAndroid tüm 6.4 sürümleri, tüm 7.0 sürümleri ve 7.2.0, FortiClientiOS tüm 5.6 sürümleri, 6.0.0 ve 6.0.1 arası ile 7.0.0 ve 7.0.6 arası sürümlerindeki SAML SSO özelliğinde bulunan hatalı sertifika doğrulama zafiyeti [CWE-295], kimliği doğrulanmamış bir saldırganın FortiClient ile hem hizmet sağlayıcı hem de kimlik sağlayıcı arasındaki iletişime aradaki adam (man-in-the-middle) saldırısı gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
- fortinet forticlient7.2.1, 7.2.5, 7.0.8, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet forticlient | 5.0 ≤ v < 7.2.1, 6.4 ≤ v < 7.2.5, 6.4 ≤ v < 7.0.8, 2.0 ≤ v < 7.0.7 | 7.2.1, 7.2.5, 7.0.8, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.