Уязвимость BDU:2022-03303
Идентификатор: BDU:2022-03303.
Наименование уязвимости: Уязвимость компонента CLI микропрограммного обеспечения точек доступа Fortinet FortiAP-S/W2 и FortiAP, позволяющая нарушителю перезаписывать системные файлы.
Описание уязвимости: Уязвимость компонента CLI микропрограммного обеспечения точек доступа Fortinet FortiAP-S/W2 и FortiAP существует из-за недостаточной проверки входных данных в консоли администрирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписывать системные файлы с помощью специально созданных команд tcpdump в CLI
Уязвимое ПО: Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-S 6.2.1 | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-S 6.2.0 | Сетевое средство, ПО сетевого программно-аппаратного средства, Микропрограммный код Fortinet Inc. FortiAP-U до 6.0.1 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-S 5.4.3 | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-S 5.4.4 | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-S 5.6.0 | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-S от 5.6.0 до 5.6.4 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-S от 6.0.0 до 6.0.5 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-S 6.2.2 | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-W2 от 5.4.0 до 5.4.4 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-W2 от 5.6.0 до 5.6.4 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-W2 от 6.0.0 до 6.0.5 включительно | Сетевое средство, ПО сетевого программно-аппаратного средства Fortinet Inc. FortiAP-W2 от 6.2.0 до 6.2.2 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 25.05.2020.
CVSS 2.0: AV:N/AC:L/Au:S/C:N/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://fortiguard.com/psirt/FG-IR-19-298.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-15709.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2019-15709
https://fortiguard.com/psirt/FG-IR-19-298
