PT-2021-21157 · Fortinet · Fortiportal

Publicado 2021-11-02 · Atualizado 2021-11-04 · CVE-2021-36174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do FortiPortal anteriores à 6.0.6

Descrição

Um problema de alocação de memória com valor de tamanho excessivo na função de verificação de licença pode permitir que um invasor execute um ataque de negação de serviço por meio de blobs de licença especialmente criados.

Recomendações

Para versões anteriores à 6.0.6, atualize para a versão 6.0.6 ou posterior para resolver o problema.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2021-36174

Produtos afetados

Fortiportal

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-36174 · Nota de Segurança
• https://fortiguard.com/advisory/FG-IR-21-109 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36174 · Aviso do Fabricante