CVE-2023-29178
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność dostępu do niezainicjalizowanego wskaźnika (CWE-824) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na wielokrotne zawieszanie procesu httpsd poprzez spreparowane żądania HTTP lub HTTPS.
Ocena ryzyka
Powtarzające się awarie procesu httpsd mogą prowadzić do odmowy usługi interfejsu zarządzania urządzeniem.
Rekomendacja
Zaktualizuj FortiOS i FortiProxy do wersji zawierających poprawkę.
Inne podatności w Fortinet FortiOS/FortiProxy
Zobacz wszystkie- CVE-2018-13382KrytyczneAktywnie exploitowane
W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.0 do 5.6.8 oraz 5.4.1 do 5.4.10, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwa autoryzacja. Umożliwia ona nieuwierzytelnionemu atakującemu zmianę hasła użytkownika portalu SSL VPN za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2018-13379KrytyczneAktywnie exploitowane
W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.3 do 5.6.7 oraz 5.4.6 do 5.4.12, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwe ograniczenie ścieżki do katalogu (path traversal). Umożliwia ona nieuwierzytelnionemu atakującemu pobranie plików systemowych za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2023-41677Wysokie
Podatność na niewystarczającą ochronę poświadczeń w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez ukierunkowany atak socjotechniczny.
- CVE-2023-29180Wysokie
Podatność dereferencji wskaźnika null w Fortinet FortiOS i FortiProxy w wielu wersjach pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2023-36641Średnie
Błąd obcięcia numerycznego w Fortinet FortiOS i FortiProxy pozwala atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowane żądania HTTP.
- CVE-2023-33307Średnie
W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.
Oryginalny opis (angielski, źródło NVD)
A access of uninitialized pointer vulnerability [CWE-824] vulnerability in Fortinet FortiOS 7.2.0 through 7.2.4, FortiOS 7.0.0 through 7.0.11, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy 7.2.0 through 7.2.3, FortiProxy 7.0.0 through 7.0.9, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions allows an authenticated attacker to repetitively crash the httpsd process via crafted HTTP or HTTPS requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS