CVE-2024-23113
Açıklama
Fortinet FortiOS versiyonları 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.6, 7.0.0 ile 7.0.13; FortiProxy versiyonları 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.8, 7.0.0 ile 7.0.14; FortiPAM versiyonları 1.2.0, 1.1.0 ile 1.1.2, 1.0.0 ile 1.0.3 ve FortiSwitchManager versiyonları 7.2.0 ile 7.2.3, 7.0.0 ile 7.0.3 üzerinde dışarıdan kontrol edilen bir format dizgisinin kullanımı, saldırganın özel olarak hazırlanmış paketler aracılığıyla yetkisiz kod veya komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 30 Eki 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiproxy | 7.0.0 ≤ v ≤ 7.0.14, 7.2.0 ≤ v ≤ 7.2.8, 7.4.0 ≤ v ≤ 7.4.2 | — |
| fortinet fortiswitchmanager | 7.0.0 ≤ v ≤ 7.0.3, 7.2.0 ≤ v ≤ 7.2.3 | — |
| fortinet fortios | 7.0.0 ≤ v ≤ 7.0.13, 7.2.0 ≤ v ≤ 7.2.6, 7.4.0 ≤ v ≤ 7.4.2 | — |
| fortinet fortipam | 1.0.0 ≤ v ≤ 1.0.3, 1.1.0 ≤ v ≤ 1.1.2, 1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.