PT-2025-1185
CVE-2024-46670
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FortiOS من 7.6.0 حتى 7.4.4 والإصدارات الأقدم
إصدارات FortiOS 7.2.9 والإصدارات الأقدم
الإصدار 24.3.b من مستأجر FortiSASE FortiOS
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالقراءة خارج النطاق في خدمة IPsec IKE في FortiOS وFortiSASE FortiOS. قد تسمح هذه الثغرة لمهاجم بعيد غير مصدق به بإحداث استهلاك للذاكرة، مما يؤدي إلى رفض الخدمة من خلال طلبات تم التلاعب بها.
التوصيات
بالنسبة لإصدارات FortiOS من 7.6.0 حتى 7.4.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
بالنسبة لإصدارات FortiOS 7.2.9 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
بالنسبة للإصدار 24.3.b من مستأجر FortiSASE FortiOS، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى خدمة IPsec IKE لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾