PT-2022-11679 · Fortinet · Fortios+4
CVE-2021-42755
·
Publicado
2022-07-05
·
Atualizado
2024-01-18
CVSS v3.1
4.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
FortiSwitch versões 7.0.2 e anteriores, 6.4.9 e anteriores, 6.2.x, 6.0.x
FortiRecorder versões 6.4.2 e anteriores, 6.0.10 e anteriores
Versões do FortiOS 7.0.2 e anteriores, 6.4.8 e anteriores, 6.2.10 e anteriores, 6.0.x
Versões do FortiProxy 7.0.0, 2.0.6 e anteriores, 1.2.x, 1.1.x, 1.0.x
Versões do FortiVoiceEnterprise 6.4.3 e anteriores, 6.0.10 e anteriores
Descrição
Uma vulnerabilidade de estouro de inteiro/wraparound no daemon dhcpd pode permitir que um invasor não autenticado e adjacente à rede cause a falha do daemon dhcpd, resultando em potencial negação de serviço.
Recomendações
Para as versões 7.0.2 e anteriores, 6.4.9 e anteriores, 6.2.x e 6.0.x do FortiSwitch, atualize para uma versão superior à 7.0.2 ou aplique o patch recomendado.
Para as versões 6.4.2 e anteriores, 6.0.10 e anteriores do FortiRecorder, atualize para uma versão superior à 6.4.2 ou aplique o patch recomendado.
Para as versões 7.0.2 e anteriores, 6.4.8 e anteriores, 6.2.10 e anteriores, 6.0.x do FortiOS, atualize para uma versão superior à 7.0.2 ou aplique o patch recomendado.
Para as versões 7.0.0, 2.0.6 e anteriores, 1.2.x, 1.1.x e 1.0.x do FortiProxy, atualize para uma versão superior à 2.0.6 ou aplique o patch recomendado.
Para as versões 6.4.3 e anteriores, 6.0.10 e anteriores do FortiVoiceEnterprise, atualize para uma versão superior à 6.4.3 ou aplique o patch recomendado.
Como solução alternativa temporária, considere desativar o daemon dhcpd até que um patch esteja disponível.
Correção
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortios
Fortiproxy
Fortirecorder
Fortiswitch
Fortivoiceentreprise