CVE-2023-27997

Nome do Software Vulnerável e Versões Afetadas FortiOS versões anteriores a 7.2.5 FortiOS versões anteriores a 7.0.12 FortiOS versões anteriores a 6.4.13 FortiOS versões anteriores a 6.0.17 FortiProxy versões anteriores a 7.2.4 FortiProxy versões anteriores a 7.0.10 FortiProxy versões anteriores a 2.0.13 FortiProxy versão 1.2 FortiProxy versão 1.1

Description Um estouro de buffer baseado em heap no componente SSL-VPN pode permitir que um invasor remoto execute código ou comandos arbitrários através do envio de requisições especialmente elaboradas. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código não autorizado.

Recommendations Como solução temporária, desative o SSL-VPN. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.