漏洞分享 - Fortinet 產品存在多個漏洞

                                                                                                                                                                                                                          


Fortinet 產品存在多個漏洞

一、摘要

        Fortinet 產品存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發遠端執行任意程式碼、洩露敏感資料、繞過身份驗證、篡改及權限提升。


、存在風險

        Fortinet 產品存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發遠端執行任意程式碼、洩露敏感資料、繞過身份驗證、篡改及權限提升,其影響系統或版本如下

  • 受影響之系統/漏洞描述:
    • FortiAnalyzer
      • FortiAnalyzer 6.2 所有版本
      • FortiAnalyzer 6.4 所有版本
      • FortiAnalyzer 7.0 所有版本
      • FortiAnalyzer 7.2 版本 7.2.0 至 7.2.5
      • FortiAnalyzer 7.4 版本 7.4.0 至 7.4.2

    • FortiAnalyzer-BigData
      • FortiAnalyzer-BigData 6.2 所有版本
      • FortiAnalyzer-BigData 6.4 所有版本
      • FortiAnalyzer-BigData 7.0 所有版本
      • FortiAnalyzer-BigData 7.2 版本 7.2.0 至 7.2.7
      • FortiAnalyzer-BigData 7.4 版本 7.4.0

    • FortiManager
      • FortiManager 6.2 所有版本
      • FortiManager 6.4 所有版本
      • FortiManager 7.0 所有版本
      • FortiManager 7.2 版本 7.2.0 至 7.2.5
      • FortiManager 7.4 版本 7.4.0 至 7.4.2

    • FortiOS
      • FortiOS 6.0 所有版本
      • FortiOS 6.2 所有版本
      • FortiOS 6.4 所有版本
      • FortiOS 7.0 所有版本
      • FortiOS 7.2 版本 7.2.0 至 7.2.8
      • FortiOS 7.4 版本 7.4.0 至 7.4.3

    • FortiProxy
      • FortiProxy 1.0 所有版本
      • FortiProxy 1.1 所有版本
      • FortiProxy 1.2 所有版本
      • FortiProxy 2.0 所有版本
      • FortiProxy 7.0 版本 7.0.0 至 7.0.16
      • FortiProxy 7.2 版本 7.2.0 至 7.2.9
      • FortiProxy 7.4 版本 7.4.0 至 7.4.3

    • FortiClientWindows
      • FortiClientWindows 6.4 所有版本
      • FortiClientWindows 7.0 版本 7.0.0 至 7.0.12
      • FortiClientWindows 7.2 版本 7.2.0 至 7.2.4
      • FortiClientWindows 7.4 版本 7.4.0

    • FortiClientMac
      • FortiClientMac 6.4 所有版本
      • FortiClientMac 7.0 版本 7.0.0 至 7.0.10
      • FortiClientMac 7.2 版本 7.2.0 至 7.2.4
      • FortiClientMac 7.4 版本 7.4.0

    • FortiWeb
      • FortiWeb 6.3 所有版本
      • FortiWeb 7.0 所有版本
      • FortiWeb 7.2 所有版本
      • FortiWeb 7.4 版本 7.4.0 至 7.4.3
      • FortiWeb 7.6 版本 7.6.0

    • FortiSwitchManager
      • FortiSwitchManager 7.0 版本 7.0.0 至 7.0.3
      • FortiSwitchManager 7.2 版本 7.2.0 至 7.2.3

    • FortiPAM
      • FortiPAM 1.0 所有版本
      • FortiPAM 1.1 所有版本
      • FortiPAM 1.2 所有版本

    • FortiPortal
      • FortiPortal 5.3 所有版本
      • FortiPortal 6.0 版本 6.0.0 至 6.0.14

三、建議改善措施:

           企業及使用者如有上述漏洞版本應儘速更新。

       情資報告連結:

這個網誌中的熱門文章

漏洞分享 - Fortinet 產品存在多個漏洞

-->

漏洞分享 - Fortinet 產品存在多個漏洞

-->

漏洞分享 - Fortinet 產品存在多個漏洞

-->

案例分享-某企業AD上百組帳號大量登入失敗導致鎖定事件

-->

資安威脅趨勢 - 醫院遭CrazyHunter勒索軟體持續攻擊

-->

漏洞更新 - VMware修補vCenter Server heap-overflow和privilege escalation漏洞

-->

漏洞分享 - Fortinet 產品多個漏洞

-->

漏洞分享 - Fortinet 產品存在多個漏洞

-->

漏洞分享 - Fortinet 產品存在多個漏洞

-->