CVE-2016-6909
KrytyczneStreszczenie
Przepełnienie bufora w analizatorze ciasteczek w Fortinet FortiOS przed wersją 4.1.11, 4.2.x przed 4.2.13 oraz 4.3.x przed 4.3.9 oraz FortiSwitch przed 3.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację FortiOS i FortiSwitch do najnowszych wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the Cookie parser in Fortinet FortiOS 4.x before 4.1.11, 4.2.x before 4.2.13, and 4.3.x before 4.3.9 and FortiSwitch before 3.4.3 allows remote attackers to execute arbitrary code via a crafted HTTP request, aka EGREGIOUSBLUNDER.