CVE-2023-33305
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W Fortinet FortiOS oraz FortiProxy i FortiWeb występuje pętla z nieosiągalnym warunkiem wyjścia, co prowadzi do nieskończonej pętli. Wersje 7.2.0 do 7.2.4, 7.0.0 do 7.0.10 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakującego do zablokowania usług, co może prowadzić do przestojów w działaniu organizacji oraz utraty dostępności krytycznych systemów.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji FortiOS, FortiProxy i FortiWeb, aby usunąć tę podatność oraz monitorowanie ruchu HTTP w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
A loop with unreachable exit condition ('infinite loop') in Fortinet FortiOS version 7.2.0 through 7.2.4, FortiOS version 7.0.0 through 7.0.10, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy version 7.2.0 through 7.2.3, FortiProxy version 7.0.0 through 7.0.9, FortiProxy 2.0 all versions, FortiProxy 1.2 all versions, FortiProxy 1.1 all versions, FortiProxy 1.0 all versions, FortiWeb version 7.2.0 through 7.2.1, FortiWeb version 7.0.0 through 7.0.6, FortiWeb 6.4 all versions, FortiWeb 6.3 all versions allows attacker to perform a denial of service via specially crafted HTTP requests.