BDU:2022-06511

Уязвимость антивирусного сканера Fortinet antivirus (AV) операционных систем FortiOS и средства защиты Fortinet FortiClient for Mac, связанная с нарушением механизма защиты данных, позволяющая нарушителю обойти ограничения безопасности

Опубликовано: 2022-10-28

Описание

Уязвимость антивирусного сканера Fortinet antivirus (AV) операционных систем FortiOS и средства защиты Fortinet FortiClient for Mac связана с нарушением механизма защиты данных при обработке архивов RAR. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

Затрагиваемое ПО и версии

Fortinet antivirus (AV) engine (до 6.00144 включительно)

Способ устранения

Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-20-037

Компенсирующие меры:
Рекомендуется включить функцию предотвращения вирусных атак FortiGuard Outbreak Prevention в профиле антивируса

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://www.fortiguard.com/psirt/FG-IR-20-037 https://docs.fortinet.com/document/forticlient/6.4.1/macos-release-notes/510031/resolved-issues

Проверьте безопасность своего сайта и почты → Полная проверка домена