PT-2024-3559 · Fortinet · Fortios

Publicado 2024-05-14 · Atualizado 2024-06-19 · CVE-2023-46714

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do FortiOS 7.2.1 a 7.2.6

Versões do FortiOS 7.4.0 a 7.4.1

Descrição

O problema está relacionado a um estouro de buffer baseado em pilha que pode permitir que um invasor com privilégios execute código ou comandos arbitrários por meio de solicitações HTTP ou HTTPS maliciosas. Isso pode ser feito enviando solicitações especialmente formuladas para a interface administrativa.

Recomendações

Para as versões do FortiOS 7.2.1 a 7.2.6, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões do FortiOS 7.4.0 a 7.4.1, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à interface administrativa para minimizar o risco de exploração.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2024-03864

CVE-2023-46714

Produtos afetados

Fortios

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-46714 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46714 · Nota de Segurança
• https://t.me/cvenotify/80870 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03864 · Nota de Segurança
• https://fortiguard.com/psirt/FG-IR-23-415 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-46714 · Aviso do Fabricante
• https://t.me/cvenotify/79753 · Publicação no Telegram
• https://fortiguard.fortinet.com/psirt/FG-IR-23-415 · Nota