PT-2025-1477
CVE-2023-42785
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FortiOS من 6.0 إلى 7.4.1
الوصف
تتعلق المشكلة بوجود خطأ في الإشارة إلى مؤشر فارغ في FortiOS، والذي يمكن لمهاجم عن بُعد استغلاله لإحداث هجوم رفض الخدمة (DoS) من خلال طلب HTTP مُعدّل. وقد يتيح ذلك للمهاجم تعطيل خدمة VPN.
التوصيات
بالنسبة لإصدارات FortiOS من 6.0 إلى 7.4.1، يُنصح بتعطيل وظيفة معالجة طلبات HTTP حتى يتوفر تصحيح لمنع حدوث هجوم رفض الخدمة.
كحل مؤقت، قم بتقييد الوصول إلى خدمة VPN لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾