PT-2022-4969 · Fortinet · Fortiadc+3
CVE-2022-22299
·
Publicado
2022-01-03
·
Atualizado
2022-08-11
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
FortiADC versões 6.0.0 a 6.2.1
FortiProxy versões 1.0.0 a 2.0.7 e 7.0.0 a 7.0.1
FortiOS versões 6.0.0 a 6.4.8 e 7.0.0 a 7.0.2
Versões do FortiMail 6.4.0 a 7.0.2
Descrição
Uma vulnerabilidade de string de formato no interpretador de linha de comando pode permitir que um usuário autenticado execute código ou comandos não autorizados por meio de argumentos de comando especialmente criados. Esse problema está relacionado ao uso de uma string de formato não controlada, que pode ser explorada por um invasor para executar código arbitrário.
Recomendações
Para as versões do FortiADC 6.0.0 a 6.2.1, atualize para uma versão fora do intervalo afetado.
Para as versões do FortiProxy 1.0.0 a 2.0.7 e 7.0.0 a 7.0.1, atualize para uma versão fora do intervalo afetado.
Para as versões do FortiOS 6.0.0 a 6.4.8 e 7.0.0 a 7.0.2, atualize para uma versão fora do intervalo afetado.
Para as versões do FortiMail 6.4.0 a 7.0.2, atualize para uma versão fora do intervalo afetado.
Como solução alternativa temporária, considere restringir o acesso ao interpretador de linha de comando para minimizar o risco de exploração.
Correção
Use of Externally-Controlled Format String
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiadc
Fortimail
Fortios
Fortiproxy