CVE-2024-50565
Açıklama
Fortinet FortiOS versiyon 7.4.0 ile 7.4.3, 7.2.0 ile 7.2.7, 7.0.0 ile 7.0.14, 6.4.0 ile 6.4.15 ve 6.2.0 ile 6.2.16; Fortinet FortiProxy versiyon 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.9, 7.0.0 ile 7.0.15 ve 2.0.0 ile 2.0.14; Fortinet FortiManager versiyon 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.4, 7.0.0 ile 7.0.11, 6.4.0 ile 6.4.14 ve 6.2.0 ile 6.2.13; Fortinet FortiAnalyzer versiyon 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.4, 7.0.0 ile 7.0.11, 6.4.0 ile 6.4.14 ve 6.2.0 ile 6.2.13; Fortinet FortiVoice versiyon 7.0.0 ile 7.0.2, 6.4.0 ile 6.4.8 ve 6.0.0 ile 6.0.12 ve Fortinet FortiWeb versiyon 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.10, 7.0.0 ile 7.0.10 ürünlerinde bulunan bir iletişim kanalının hedeflenen uç noktalara kısıtlanmaması zafiyeti [CWE-923], aradaki adam (man-in-the-middle) konumundaki kimliği doğrulanmamış bir saldırganın, yönetim cihazı ile yönetilen cihaz arasındaki FGFM kimlik doğrulama isteğini yakalayarak yönetim cihazını (FortiCloud sunucusu ve/veya belirli koşullarda FortiManager) taklit etmesine olanak tanır.
Nasıl düzeltilir
- fortinet fortiweb7.4.3 ya da sonraki bir sürüm
- fortinet fortivoice6.4.9, 7.0.3 ya da sonraki bir sürüm
- fortinet fortiproxy7.0.16, 7.2.10, 7.4.3 ya da sonraki bir sürüm
- fortinet fortios7.0.16, 7.2.9, 7.4.5 ya da sonraki bir sürüm
- fortinet fortimanager6.2.14, 6.4.15, 7.0.12, 7.2.5, 7.4.3 ya da sonraki bir sürüm
- fortinet fortianalyzer6.2.14, 6.4.15, 7.0.12, 7.2.5, 7.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiweb | 7.4.0 ≤ v < 7.4.3 | 7.4.3 |
| fortinet fortivoice | 6.0.0 ≤ v < 6.4.9, 7.0.0 ≤ v < 7.0.3 | 6.4.9, 7.0.3 |
| fortinet fortiproxy | 2.0.0 ≤ v < 7.0.16, 7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.3 | 7.0.16, 7.2.10, 7.4.3 |
| fortinet fortios | 6.4.0 ≤ v < 7.0.16, 7.2.0 ≤ v < 7.2.9, 7.4.0 ≤ v < 7.4.5 | 7.0.16, 7.2.9, 7.4.5 |
| fortinet fortimanager | 6.2.0 ≤ v < 6.2.14, 6.4.0 ≤ v < 6.4.15, 7.0.0 ≤ v < 7.0.12, 7.2.0 ≤ v < 7.2.5, 7.4.0 ≤ v < 7.4.3 | 6.2.14, 6.4.15, 7.0.12, 7.2.5, 7.4.3 |
| fortinet fortianalyzer | 6.2.0 ≤ v < 6.2.14, 6.4.0 ≤ v < 6.4.15, 7.0.0 ≤ v < 7.0.12, 7.2.0 ≤ v < 7.2.5, 7.4.0 ≤ v < 7.4.3 | 6.2.14, 6.4.15, 7.0.12, 7.2.5, 7.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.