PT-2024-3553 · Fortinet · Fortios

CVE-2023-44247 · Publicado 2024-05-14 · Atualizado 2025-12-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do FortiOS anteriores à 7.0.0

Descrição

O problema está relacionado a uma vulnerabilidade de liberação dupla de memória, que pode permitir que um invasor com privilégios execute código ou comandos não autorizados. Isso pode ser feito por meio de solicitações HTTP ou HTTPS maliciosas.

Recomendações

Para versões anteriores à 7.0.0, atualize para a versão 7.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a solicitações HTTP ou HTTPS maliciosas até que um patch esteja disponível.

Correção

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

BDU:2024-03858

CVE-2023-44247

Produtos afetados

Fortios

Referências · 9

• https://fortiguard.com/psirt/FG-IR-23-195 · Aviso do Fabricante
• https://fortiguard.fortinet.com/psirt/FG-IR-23-195 · Nota
• https://bdu.fstec.ru/vul/2024-03858 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-44247 · Nota de Segurança
• https://t.me/cvenotify/79750 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/2001939437563867420 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-44247 · Aviso do Fabricante
• https://t.me/cveNotify/146307 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-44247 · Nota de Segurança