BDU:2018-01285 (CVE-2017-3130)

Уязвимость операционной системы FortiOS, связанная с хранением версии FortiOS в пакетах FortiOS IKE, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2018-10-31

Описание

Уязвимость операционной системы FortiOS связана с хранением версии FortiOS в пакетах FortiOS IKE. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию о версии FortiOS путем проверки VendorID в пакетах FortiOS IKE

Затрагиваемое ПО и версии

FortiOS (5.6.0)FortiOS (от 5.0.0 до 5.4.4 включительно)

Способ устранения

Обновление пограммного обеспечения до более поздней версии

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2017-3130 https://www.securityfocus.com/bid/100211 https://fortiguard.com/psirt/FG-IR-17-073

Проверьте безопасность своего сайта и почты → Полная проверка домена