PT-2024-7305 · Fortinet · Fortianalyzer
Publicado
2024-10-07
·
Atualizado
2024-10-19
·
CVE-2024-45330
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Fortinet FortiAnalyzer, versões 7.2.2 a 7.2.5
Fortinet FortiAnalyzer, versões 7.4.0 a 7.4.3
Descrição:
O problema está relacionado ao uso de uma string de formato controlada externamente na ferramenta de rastreamento e análise de eventos do FortiAnalyzer. Isso poderia permitir que um invasor elevasse privilégios por meio de solicitações especialmente criadas, possibilitando potencialmente a execução de código ou comandos arbitrários.
Recomendações:
Para as versões 7.2.2 a 7.2.5 do Fortinet FortiAnalyzer, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 7.4.0 a 7.4.3 do FortiAnalyzer da Fortinet, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao daemon
fazsvcd para minimizar o risco de exploração.Correção
Use of Externally-Controlled Format String
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortianalyzer