6.8средняя

BDU:2023-03360

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-06-25

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

FortiOS (от 7.0.0 до 7.0.10 включительно)FortiProxy (от 7.2.0 до 7.2.3 включительно)FortiProxy (от 7.0.0 до 7.0.9 включительно)FortiOS (от 7.2.0 до 7.2.4 включительно)FortiOS (от 6.4.0 до 6.4.12 включительно)

Обновление программного обеспечения FortiOS до версии 7.4.0 и выше
Обновление программного обеспечения FortiOS до версии 7.2.5 и выше
Обновление программного обеспечения FortiOS до версии 7.0.11 и выше
Обновление программного обеспечения FortiOS до версии 6.4.13 и выше
Обновление программного обеспечения FortiProxy до версии 7.0.10 и выше
Обновление программного обеспечения FortiProxy до версии 7.2.4 и выше

Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-23-015

Проверьте безопасность своего сайта и почты → Полная проверка домена