跳到主要内容

中危

Fortinet FortiOS和FortiProxy 拒绝服务漏洞

2019-04-04 00:00:00 公开 ，2026-02-20 16:47:30 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-787 （Out-of-bounds Write）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2024-10-23 21:33:02

风险信息

CVSS v2 向量
AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS v2 风险值
4.3
CVSS v3 向量
AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVSS v3 风险值
6.5
CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
CVSS v3.1 风险值
4.3

详细信息

漏洞类型
缓冲区错误
漏洞描述
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。SSL VPN门户中Fortinet FortiOS 6.0.0至6.0.4、5.6.0至5.6.10、5.4.0至5.4.12、5.2.14及更早版本和FortiProxy 2.0.0、1.2.8及更早版本中的堆缓冲区溢出可能会导致登录用户在代理网页时无法正确处理javascript href数据，从而终止SSL VPN web服务。
修复建议
请参阅FortiGuard Advisory FG-IR-18-388，了解补丁、升级或建议的解决方法信息： https://fortiguard.com/psirt/FG-IR-18-388

参考链接