CVE-2023-33308
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W Fortinet FortiOS (wersje 7.0.0 do 7.0.10 oraz 7.2.0 do 7.2.3) oraz FortiProxy (wersje 7.0.0 do 7.0.9 oraz 7.2.0 do 7.2.2) występuje podatność na przepełnienie stosu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu lub polecenia poprzez odpowiednio skonstruowane pakiety. Atak ten może mieć miejsce w kontekście polityk proxy lub zapory z włączoną inspekcją pakietów.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem. Może to prowadzić do utraty danych, naruszenia integralności systemu oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie FortiOS i FortiProxy do najnowszych wersji, które eliminują tę podatność. Dodatkowo, warto rozważyć wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
A stack-based overflow vulnerability [CWE-124] in Fortinet FortiOS version 7.0.0 through 7.0.10 and 7.2.0 through 7.2.3 and FortiProxy version 7.0.0 through 7.0.9 and 7.2.0 through 7.2.2 allows a remote unauthenticated attacker to execute arbitrary code or command via crafted packets reaching proxy policies or firewall policies with proxy mode alongside deep or full packet inspection.