CVE-2024-35276
Açıklama
Fortinet FortiAnalyzer 7.4.0 ile 7.4.3, FortiAnalyzer 7.2.0 ile 7.2.5, FortiAnalyzer 7.0.0 ile 7.0.12, FortiAnalyzer 6.4.0 ile 6.4.14, FortiAnalyzer Cloud 7.4.1 ile 7.4.3, FortiAnalyzer Cloud 7.2.1 ile 7.2.5, FortiAnalyzer Cloud 7.0.1 ile 7.0.11, FortiAnalyzer Cloud 6.4 tüm sürümleri, FortiManager 7.4.0 ile 7.4.3, FortiManager 7.2.0 ile 7.2.5, FortiManager 7.0.0 ile 7.0.12, FortiManager 6.4.0 ile 6.4.14, FortiManager Cloud 7.4.1 ile 7.4.3, FortiManager Cloud 7.2.1 ile 7.2.5, FortiManager Cloud 7.0.1 ile 7.0.11, FortiManager Cloud 6.4 tüm sürümlerinde, saldırganın özel olarak hazırlanmış paketler aracılığıyla yetkisiz kod veya komut çalıştırmasına olanak tanıyan yığın tabanlı bir arabellek taşması güvenlik açığı bulunmaktadır.
Nasıl düzeltilir
- fortinet fortianalyzer6.4.15, 7.0.13, 7.2.6, 7.4.4 ya da sonraki bir sürüm
- fortinet fortianalyzer_cloud7.0.12, 7.2.6, 7.4.4 ya da sonraki bir sürüm
- fortinet fortimanager6.4.15, 7.0.13, 7.2.6, 7.4.4 ya da sonraki bir sürüm
- fortinet fortimanager_cloud7.0.12, 7.2.6, 7.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortianalyzer | 6.4.0 ≤ v < 6.4.15, 7.0.0 ≤ v < 7.0.13, 7.2.0 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.4 | 6.4.15, 7.0.13, 7.2.6, 7.4.4 |
| fortinet fortianalyzer_cloud | 6.4.1 ≤ v < 7.0.12, 7.2.1 ≤ v < 7.2.6, 7.4.1 ≤ v < 7.4.4 | 7.0.12, 7.2.6, 7.4.4 |
| fortinet fortimanager | 6.4.0 ≤ v < 6.4.15, 7.0.0 ≤ v < 7.0.13, 7.2.0 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.4 | 6.4.15, 7.0.13, 7.2.6, 7.4.4 |
| fortinet fortimanager_cloud | 6.4.1 ≤ v < 7.0.12, 7.2.1 ≤ v < 7.2.6, 7.4.1 ≤ v < 7.4.4 | 7.0.12, 7.2.6, 7.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.