PT-2020-6793 · Fortinet · Fortigate+1
CVE-2020-12819
·
Publicado
2020-09-24
·
Atualizado
2025-01-21
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:M/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 5.6.12, 6.0.10, 6.2.4 e 6.4.1 do FortiGate e anteriores
Descrição
Uma vulnerabilidade de estouro de buffer baseada em heap no processamento de mensagens do Protocolo de Controle de Link (LCP) pode permitir que um invasor remoto com credenciais válidas de SSL VPN cause a falha do daemon SSL VPN enviando um pacote LCP de grande tamanho, quando o modo de túnel estiver ativado. A execução de código arbitrário pode ser teoricamente possível, embora seja praticamente muito difícil de ser realizada neste contexto.
Recomendações
Para as versões 5.6.12, 6.0.10, 6.2.4 e 6.4.1 do FortiGate e anteriores, considere desativar o modo de túnel ou restringir o acesso ao daemon SSL VPN até que um patch esteja disponível. Como solução alternativa temporária, evite usar pacotes LCP grandes no endpoint da API afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Heap Based Buffer Overflow
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortigate
Fortios