Etusivu: Kyberturvallisuuskeskus
Etusivu: Kyberturvallisuuskeskus
Valikko

Fortinetin FG-IR-23-097 päivitys korjaa kriittisen haavoittuvuuden FortiOS ja FortiProxy -ohjelmistojen SSL-VPN -komponentissa. Muistin käsittelyyn liittyvää kriittistä haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa mielivaltaisia komentoja kohdelaitteella. Fortinet suosittelee päivittämään haavoittuvat ohjelmistot pikaisesti.

Fortinetin mukaan haavoittuvuutta on mahdollisesti käytetty hyväksi rikollisten toimesta rajallisessa määrässä tapauksia. 

Fortinetin muut kesäkuun päivitykset korjaavat useita haavoittuvuuksia eri tuotteissa.

Kohde

  • Verkon aktiivilaitteet

Hyökkäystapa

  • Etäkäyttö
  • Ilman kirjautumista

Vaikutukset

  • Komentojen mielivaltainen suorittaminen

Hyväksikäyttömenetelmä tiedossa

  • Rikollisessa käytössä

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvuuden kohde

FortiOS-6K7K versio 7.0.10
FortiOS-6K7K versio 7.0.5
FortiOS-6K7K versio 6.4.12
FortiOS-6K7K versio 6.4.10
FortiOS-6K7K versio 6.4.8
FortiOS-6K7K versio 6.4.6
FortiOS-6K7K versio 6.4.2
FortiOS-6K7K versiot 6.2.9 - 6.2.13
FortiOS-6K7K versiot 6.2.6 - 6.2.7
FortiOS-6K7K versio 6.2.4
FortiOS-6K7K versiot 6.0.12 - 6.0.16
FortiOS-6K7K versio 6.0.10

FortiProxy versiot 7.2.0 - 7.2.3
FortiProxy versiot 7.0.0 - 7.0.9
FortiProxy versiot 2.0.0 - 2.0.12
FortiProxy 1.2 kaikki versiot
FortiProxy 1.1 kaikki versiot

FortiOS versiot 7.2.0 - 7.2.4
FortiOS versiot 7.0.0 - 7.0.11
FortiOS versiot 6.4.0 - 6.4.12
FortiOS versiot 6.0.0 - 6.0.16

Mistä on kysymys?

Päivitä FortiOS-6K7K versioon 7.0.12 tai tätä uudempaan
Päivitä FortiOS-6K7K versioon 6.4.13 tai tätä uudempaan
Päivitä FortiOS-6K7K versioon 6.2.15 tai tätä uudempaan
Päivitä FortiOS-6K7K versioon 6.0.17 tai tätä uudempaan

Päivitä FortiProxy versioon 7.2.4 tai tätä uudempaan
Päivitä FortiProxy versioon 7.0.10 tai tätä uudempaan
Päivitä FortiProxy versioon 2.0.13 tai tätäuudempaan

Päivitä FortiOS versioon 7.4.0 tai tätä uudempaan
Päivitä FortiOS versioon 7.2.5 tai tätä uudempaan
Päivitä FortiOS versioon 7.0.12 tai tätä uudempaan
Päivitä FortiOS versioon 6.4.13 tai tätä uudempaan
Päivitä FortiOS versioon 6.2.14 tai tätä uudempaan
Päivitä FortiOS versioon 6.0.17 tai tätä uudempaan