Fortinet FortOS 多個漏洞
最後更新
2020年12月01日
發佈日期:
2019年10月08日
1986
觀看次數
風險: 中度風險
類型: 操作系統 - Network
於Fortinet FortiOS發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、洩露敏感資料及遠端任意執行程式碼。
注意: 這些漏洞正被利用於零星攻擊。
[更新於2020年12月1日] 注意：已添加供應商關於CVE-2018-13379的更新。
影響
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- FortiOS 6.0, 5.6, 5.4
只有在 SSL VPN 服務(web-mode 或 tunnel-mode) 啟動時。
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
- 詳情請參閱以下連結:
https://fortiguard.com/psirt/FG-IR-18-384
https://fortiguard.com/psirt/FG-IR-18-388
https://fortiguard.com/psirt/FG-IR-18-389
https://www.fortinet.com/blog/business-and-technology/update-regarding-cve-2018-13379
漏洞識別碼
資料來源
相關連結
- https://www.fortinet.com/blog/business-and-technology/update-regarding-cve-2018-13379
- https://www.ncsc.gov.uk/news/alert-vpn-vulnerabilities
- https://www.us-cert.gov/ncas/current-activity/2019/10/04/vulnerabilities-exploited-multiple-vpn-applications
- https://fortiguard.com/psirt/FG-IR-18-389
- https://fortiguard.com/psirt/FG-IR-18-388
- https://fortiguard.com/psirt/FG-IR-18-384
分享至