PT-2020-19203 · Fortinet · Fortigate+2

Publicado 2020-10-19 · Atualizado 2022-06-15 · CVE-2020-6648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 6.2.4 e anteriores do FortiOS

Versões 2.0.0, 1.2.9 e anteriores do FortiProxy

Descrição

Um problema de armazenamento de informações confidenciais em texto simples na interface de linha de comando pode permitir que um invasor autenticado obtenha informações confidenciais, como senhas de usuários, conectando-se à CLI do FortiGate e executando o comando “diag sys ha checksum show”.

Recomendações

Para as versões 6.2.4 e anteriores do FortiOS, atualize para uma versão posterior à 6.2.4 para resolver o problema.

Para as versões 2.0.0, 1.2.9 e anteriores do FortiProxy, atualize para uma versão posterior à 1.2.9 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à CLI do FortiGate para minimizar o risco de exploração.

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2020-6648

Produtos afetados

Fortigate

Fortios

Fortiproxy

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-6648 · Aviso do Fabricante
• https://fortiguard.fortinet.com/psirt/FG-IR-20-009 · Nota
• https://fortiguard.com/psirt/FG-IR-20-236 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6648 · Nota de Segurança
• https://fortiguard.com/psirt/FG-IR-20-009 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6648 · Nota de Segurança