6высокая
BDU:2024-10077
Уязвимость средства защиты Fortinet FortiClient, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность информации
Опубликовано: 2024-11-22
Описание
Уязвимость средства защиты Fortinet FortiClient связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность информации путем подмены установщика вредоносным пакетом в процессе установки
Затрагиваемое ПО и версии
FortiClientMac (от 7.2.0 до 7.2.4 включительно)FortiClientMac (от 7.0.0 до 7.0.10 включительно)FortiClientMac (6.4)FortiClientMac (от 7.4.0 до 7.4.1)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-24-022
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи