PT-2021-6859 · Fortinet · Fortios

Publicado 2021-12-07 · Atualizado 2021-12-09 · CVE-2021-26109

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FortiOS anteriores à 7.0.1

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de inteiro ou retorno de contagem no alocador de memória do SSLVPN no FortiOS. Essa vulnerabilidade pode permitir que um invasor não autenticado corrompa dados de controle na pilha (heap) por meio de solicitações especificamente criadas para o SSLVPN, resultando potencialmente na execução de código arbitrário.

Recomendações

Para versões anteriores à 7.0.1, atualize para a versão 7.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço SSLVPN até que um patch seja aplicado. Evite usar o serviço SSLVPN com solicitações não confiáveis ou desconhecidas até que o problema seja resolvido.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2022-02338

CVE-2021-26109

Produtos afetados

Fortios

Referências · 9

• https://fortiguard.fortinet.com/psirt/FG-IR-21-049 · Nota
• https://osv.dev/vulnerability/CVE-2021-26109 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26109 · Nota de Segurança
• https://fortiguard.com/psirt/FG-IR-21-049 · Nota
• https://bdu.fstec.ru/vul/2022-02338 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/672904 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26109 · Nota de Segurança
• https://t.me/cibsecurity/33582 · Publicação no Telegram
• https://fortiguard.com/advisory/FG-IR-21-049 · Aviso do Fabricante