CVE-2023-33307
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usługi sslvpn, co może wpłynąć na operacje organizacji i dostęp do zasobów.
Rekomendacja
Zaleca się aktualizację FortiOS i FortiProxy do najnowszych wersji, aby usunąć tę podatność.
Inne podatności w Fortinet FortiOS, FortiProxy
Zobacz wszystkie- CVE-2018-13382KrytyczneAktywnie exploitowane
W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.0 do 5.6.8 oraz 5.4.1 do 5.4.10, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwa autoryzacja. Umożliwia ona nieuwierzytelnionemu atakującemu zmianę hasła użytkownika portalu SSL VPN za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2018-13379KrytyczneAktywnie exploitowane
W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.3 do 5.6.7 oraz 5.4.6 do 5.4.12, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwe ograniczenie ścieżki do katalogu (path traversal). Umożliwia ona nieuwierzytelnionemu atakującemu pobranie plików systemowych za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2023-41677Wysokie
Podatność na niewystarczającą ochronę poświadczeń w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez ukierunkowany atak socjotechniczny.
- CVE-2023-29180Wysokie
Podatność dereferencji wskaźnika null w Fortinet FortiOS i FortiProxy w wielu wersjach pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie spreparowanych żądań HTTP.
- CVE-2023-36641Średnie
Błąd obcięcia numerycznego w Fortinet FortiOS i FortiProxy pozwala atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowane żądania HTTP.
- CVE-2023-29178Średnie
Podatność dostępu do niezainicjalizowanego wskaźnika (CWE-824) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na wielokrotne zawieszanie procesu httpsd poprzez spreparowane żądania HTTP lub HTTPS.
Oryginalny opis (angielski, źródło NVD)
A null pointer dereference in Fortinet FortiOS before 7.2.5 and before 7.0.11, FortiProxy before 7.2.3 and before 7.0.9 allows attacker to denial of sslvpn service via specifically crafted request in network parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS