首页 -> 安全研究

安全研究

安全漏洞
Fortinet FortiOS和FortiProxy堆栈缓冲区溢出漏洞(CVE-2022-42475)

发布日期:2023-01-02
更新日期:2023-03-28

受影响系统:
Fortinet Fortinet FortiOS >= 7.2.0
Fortinet Fortinet FortiOS >= 7.0.0
Fortinet Fortinet FortiOS >= 6.4.0
Fortinet Fortinet FortiOS >= 6.2.0
Fortinet Fortinet FortiOS <= 7.2.2
Fortinet Fortinet FortiOS <= 7.0.8
Fortinet Fortinet FortiOS <= 6.4.10
Fortinet Fortinet FortiOS <= 6.2.11
Fortinet Fortinet FortiOS <= 6.0.15
Fortinet Fortinet FortiProxy SSL VPN >= 7.2.0
Fortinet Fortinet FortiProxy SSL VPN <= 7.2.1
Fortinet Fortinet FortiProxy SSL VPN <= 7.0.7
描述:
CVE(CAN) ID: CVE-2022-42475

Fortinet FortiOS是美国飞塔(Fortinet)公司的一套专用于FortiGate网络安全平台上的安全操作系统,该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 7.2.0至7.2.2版本、7.0.0至7.0.8版本、6.4.0至6.4.10版本、6.2.0至6.2.11版本、6.0.15及之前版本、FortiProxy 7.2.0至7.2.1版本和7.0.7及之前版本存在堆栈缓冲区溢出漏洞,未经身份认证的远程攻击者可利用该漏洞通过特制的请求执行任意代码或命令。

<*链接:https://www.fortiguard.com/psirt/FG-IR-22-398
*>

建议:
厂商补丁:

Fortinet
--------
Fortinet已经为此发布了一个安全公告(FG-IR-22-398)以及相应补丁:
FG-IR-22-398:FortiOS - heap-based buffer overflow in sslvpnd
链接:https://www.fortiguard.com/psirt/FG-IR-22-398

浏览次数:437
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障