漏洞分享 - Fortinet 產品存在繞過身份驗證漏洞
Fortinet 產品存在繞過身份驗證漏洞
一、摘要
Fortinet 產品存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發繞過身份驗證。
二、存在風險
Fortinet 產品存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發繞過身份驗證，其影響系統如下：
- 受影響之系統/漏洞描述：
- FortiAnalyzer 7.0 版本 7.0.0 至 7.0.15
- FortiAnalyzer 7.2 版本 7.2.0 至 7.2.11
- FortiAnalyzer 7.4 版本 7.4.0 至 7.4.9
- FortiAnalyzer 7.6 版本 7.6.0 至 7.6.5
- FortiManager 7.0 版本 7.0.0 至 7.0.15
- FortiManager 7.2 版本 7.2.0 至 7.2.11
- FortiManager 7.4 版本 7.4.0 至 7.4.9
- FortiManager 7.6 版本 7.6.0 至 7.6.5
- FortiOS 7.0 版本 7.0.0 至 7.0.18
- FortiOS 7.2 版本 7.2.0 至 7.2.12
- FortiOS 7.4 版本 7.4.0 至 7.4.10
- FortiOS 7.6 版本 7.6.0 至 7.6.5
- FortiProxy 7.0 版本 7.0.0 至 7.0.22
- FortiProxy 7.2 版本 7.2.0 至 7.2.15
- FortiProxy 7.4 版本 7.4.0 至 7.4.12
- FortiProxy 7.6 版本 7.6.0 至 7.6.4
- FortiWeb 8.0 版本 8.0.0 至 8.0.3
- FortiWeb 7.6 版本 7.6.0 至 7.6.6
- FortiWeb 7.4 版本 7.4.0 至 7.4.11
三、建議改善措施
企業及使用者如有上述漏洞版本應儘速更新：
- 請將 FortiAnalyzer 7.0 版本 7.0.0 至 7.0.15 更新至 7.0.16 或更高版本。
- 請將 FortiAnalyzer 7.2 版本 7.2.0 至 7.2.11 更新至 7.2.12 或更高版本。
- 請將 FortiAnalyzer 7.4 版本 7.4.0 至 7.4.9 更新至 7.4.10 或更高版本。
- 請將 FortiAnalyzer 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。
- 請將 FortiManager 7.0 版本 7.0.0 至 7.0.15 更新至 7.0.16 或更高版本。
- 請將 FortiManager 7.2 版本 7.2.0 至 7.2.11 更新至 7.2.12 或更高版本。
- 請將 FortiManager 7.4 版本 7.4.0 至 7.4.9 更新至 7.4.10 或更高版本。
- 請將 FortiManager 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。
- 請將 FortiOS 7.0 版本 7.0.0 至 7.0.18 更新至 7.0.19 或更高版本。
- 請將 FortiOS 7.2 版本 7.2.0 至 7.2.12 更新至 7.2.13 或更高版本。
- 請將 FortiOS 7.4 版本 7.4.0 至 7.4.10 更新至 7.4.11 或更高版本。
- 請將 FortiOS 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。
- 請將 FortiProxy 7.0 版本 7.0.0 至 7.0.22 更新至 7.0.23 或更高版本。
- 請將 FortiProxy 7.2 版本 7.2.0 至 7.2.15 更新至 7.2.16 或更高版本。
- 請將 FortiProxy 7.4 版本 7.4.0 至 7.4.12 更新至 7.4.13 或更高版本。
- 請將 FortiProxy 7.6 版本 7.6.0 至 7.6.4 更新至 7.6.6 或更高版本。
- 請將 FortiWeb 8.0 版本 8.0.0 至 8.0.3 更新至 8.0.4 或更高版本。
- 請將 FortiWeb 7.6 版本 7.6.0 至 7.6.6 更新至 7.6.7 或更高版本。
- 請將 FortiWeb 7.4 版本 7.4.0 至 7.4.11 更新至 7.4.12 或更高版本。
