CVE-2021-22130

Versões 1.0.0 a 1.0.7 da CLI do dispositivo físico FortiProxy

Versões 1.1.0 a 1.1.6 da CLI do dispositivo físico FortiProxy

Versões 1.2.0 a 1.2.9 da CLI do dispositivo físico FortiProxy

Versões 2.0.0 a 2.0.1 da CLI do dispositivo físico FortiProxy

Um problema de estouro de buffer baseado em pilha pode permitir que um invasor remoto autenticado execute um ataque de Negação de Serviço (DoS) ao executar o comando diagnose sys cpuset com um valor de máscara cpuset elevado. Não há conhecimento de exploração bem-sucedida dessa vulnerabilidade que levasse à execução de código.

Para as versões 1.0.0 a 1.0.7 da CLI do dispositivo físico FortiProxy, evite usar o comando diagnose sys cpuset com valores grandes de máscara cpuset para minimizar o risco de exploração.

Para as versões 1.1.0 a 1.1.6 da CLI do dispositivo físico FortiProxy, evite usar o comando diagnose sys cpuset com valores altos de máscara cpuset para minimizar o risco de exploração.

Para as versões 1.2.0 a 1.2.9 da CLI do dispositivo físico FortiProxy, evite usar o comando diagnose sys cpuset com valores grandes de máscara cpuset para minimizar o risco de exploração.

Para as versões 2.0.0 a 2.0.1 da CLI do dispositivo físico FortiProxy, evite usar o comando diagnose sys cpuset com valores grandes de máscara cpuset para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.