PT-2024-4151 · Fortinet · Fortios
CVE-2023-46720
·
Publicado
2024-06-11
·
Atualizado
2024-08-23
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Fortinet FortiOS versões 6.0.13 a 6.0.18
Fortinet FortiOS versões 6.2.9 a 6.2.16
Fortinet FortiOS versões 6.4.6 a 6.4.15
Fortinet FortiOS versões 7.0.0 a 7.0.12
Versões do Fortinet FortiOS 7.2.0 a 7.2.7
Versões do Fortinet FortiOS 7.4.0 a 7.4.1
Descrição
Um estouro de buffer baseado em pilha no Fortinet FortiOS permite que um invasor execute código ou comandos não autorizados por meio de comandos CLI especialmente criados. Esta vulnerabilidade está relacionada à interface de linha de comando e pode permitir que um invasor execute código arbitrário. A exploração dessa vulnerabilidade pode permitir que um invasor realize ações não autorizadas.
Recomendações
Para as versões 6.0.13 a 6.0.18 do Fortinet FortiOS, atualize para uma versão que contenha uma correção para essa vulnerabilidade.
Para as versões 6.2.9 a 6.2.16 do Fortinet FortiOS, atualize para uma versão que contenha uma correção para essa vulnerabilidade.
Para as versões 6.4.6 a 6.4.15 do Fortinet FortiOS, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para as versões 7.0.0 a 7.0.12 do Fortinet FortiOS, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para as versões 7.2.0 a 7.2.7 do Fortinet FortiOS, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para as versões 7.4.0 a 7.4.1 do Fortinet FortiOS, atualize para uma versão que contenha uma correção para este problema.
Como solução alternativa temporária, considere restringir o acesso à interface de linha de comando para minimizar o risco de exploração.
Correção
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortios