-
Vito Lo Verde veröffentlichte ein Update in der Gruppe
IT-Sicherheit vor 3 Jahren, 4 Monaten Kritische Schwachstelle mit aktiver Ausnutzung in Fortinet SSL-VPN
m 12. Juni 2023 veröffentlichte das Unternehmen Fortinet ein Security Advisory zu einer kritischen Schwachstelle im SSL-VPN-Dienst von FortiOS und FortiProxy .
Nach Angaben des Fortinet PSIRT handelt es sich um eine Heap-Speicherüberlaufschwachstelle im SSL-VPN-Dienst. Unautorisierten Angreifenden könnte es demnach gelingen, Schadcode auf dem System oder Befehle über speziell geformte Anfragen auszuführen .
Die Schwachstelle wird vom Hersteller nach Common Vulnerability Scoring System (CVSS) v3.1 mit einem gesamt CVSS-Wert von 9.2 als „kritisch“ bewertet.
Als Kennung wurde die Nummer CVE-2023-27997 vergeben .
Betroffen sind die Produktversionen:
•FortiOS Version 7.2.0 – 7.2.4
•FortiOS Version 7.0.0 – 7.0.11
•FortiOS Version 6.4.0 – 6.4.12
•FortiOS Version 6.2.0 – 6.2.14
•FortiOS Version 6.0.0 – 6.0.16
•FortiOS-6K7K Version 7.0.10
BEREITS MITGLIED? HIER ANMELDEN