ГлавнаяБаза уязвимостей БДУ → BDU:2022-06594
9высокая

BDU:2022-06594

Уязвимость демона FortiClient NAC (fcnacd) операционных систем FortiOS, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2022-11-02
Описание

Уязвимость демона FortiClient NAC (fcnacd) операционных систем FortiOS связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально созданного запроса

Затрагиваемое ПО и версии
FortiOS (до 5.6.12 включительно)FortiOS (от 6.0.0 до 6.0.10 включительно)
Способ устранения

Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-20-083

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.fortiguard.com/psirt/FG-IR-20-083https://www.cybersecurity-help.cz/vdb/SB2020093081https://www.securitylab.ru/vulnerability/512603.php
Проверьте безопасность своего сайта и почты → Полная проверка домена