• admin
• Fortinet, آسیب پذیری, امنیت, امنیت سایبری, امنیت شبکه, هاویرتک
• 0 نظر
• 467 بازدید

شناسایی مجموعه آسیب‌پذیری‌ها با سطح خطر بالا و بحرانی در Fortinet شامل Fortinet FortiSandbox  نسخه 4.4.0 تا 4.4.3، نسخه 4.2.0 تا 4.2.6 و نسخه 4.0.0 تا 4.0.4، Fortinet FortiProxy نسخه 7.4.0، نسخه 7.2.0 تا 7.2.6، نسخه 7.0.0 تا 7.0.12، نسخه 2.0.0 تا 2.0.13، نسخه 1.2.0 تا 1.2.13، نسخه 1.1.0 تا 1.1.6 و نسخه 1.0.0 تا 1.0.7 و Fortinet FortiOS نسخه 7.4.0 تا 7.4.1، نسخه 7.2.0 تا 7.2.6، نسخه 7.0.0 تا 7.0.12، نسخه 6.4.0 تا 6.4.14، نسخه 6.2.0 تا 6.2.15 و نسخه 6.0.0 تا 6.0.17 و Fortinet FortiClientLinux نسخه 7.2.0، نسخه 7.0.6 تا 7.0.10 و نسخه 7.0.3 تا 7.0.4 به‌دلیل خنثی‌سازی نامناسب عناصر ویژه، حفاظت نامناسب از اعتبارنامه‌ها (credentials)، کنترل نامناسب تولید کد و پیمایش مسیر امکان تزریق فرمان سیستم‌عامل را برای مهاجم احراز هویت شده (با حداقل مجوز خواندن) در endpoint، اجرای کد یا دستورات غیرمجاز از طریق حمله مهندسی اجتماعی هدفمند، اجرای کد یا دستورات غیرمجاز (به‌دلیل پیکربندی مخرب nodejs) از طریق فریب دادن کاربر FortiClientLinux برای بازدید از یک وب‌سایت مخرب و حذف فایل‌های دلخواه از طریق درخواست‌های HTTP  ساخته شده در endpoint را برای مهاجم احراز هویت شده (با حداقل مجوز خواندن) را برای مهاجم فراهم می‌سازد.

admin

administrator