[MàJ] تنبيه امني FortiOS SSL-VPN

Bycyber التنبيهات الأمنية 2022
0 Comments

 [MàJ] تنبيه امني FortiOS SSL-VPN

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – ملخص حول الثغرة
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2022-ALE-012
العنوان [MàJ] Vulnérabilité dans FortiOS SSL-VPN
تاريخ الاصدار الأول 13 décembre 2022
تاريخ أخر تحديث 20 décembre 2022
المصادر Bulletin de sécurité Fortinet FG-IR-22-398 du 12 décembre 2022
المرفقات Aucune(s)
المخاطر:

  • Exécution de code arbitraire à distance

الأنظمة المثأثرة:

  • FortiOS versions 7.2.x antérieures à 7.2.3
  • FortiOS versions 7.0.x antérieures à 7.0.9
  • FortiOS versions 6.4.x antérieures à 6.4.11
  • FortiOS versions antérieures à 6.2.12
  • FortiOS-6K7K versions 7.0.x antérieures à 7.0.8
  • FortiOS-6K7K versions 6.4.x antérieures à 6.4.10
  • FortiOS-6K7K versions 6.2.x antérieures à 6.2.12
  • FortiOS-6K7K versions 6.0.x antérieures à 6.0.15
ملخص الثغرة:

Le 12 décembre 2022, l’éditeur Fortinet a publié un avis de sécurité mentionnant une vulnérabilité critique dans son produit FortiOS SSL-VPN. Cette vulnérabilité de débordement de tas (heap overflow) permet à un attaquant distant non authentifié d’exécuter du code ou des commandes arbitraires via des requêtes spécifiquement conçues.

الحلول من هده الثغرة:

Fortinet a connaissance d’un cas où cette vulnérabilité a été exploitée. Le CERT-FR anticipe des exploitations en masse de la vulnérabilité CVE-2022-42475, d’autant plus que de nombreuses interfaces d’administration de produits Fortinet sont exposées sur Internet.

المصادر:

 

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *