Уязвимость BDU:2023-00040
Идентификатор: BDU:2023-00040.
Наименование уязвимости: Уязвимость веб-интерфейса контроллера доставки приложений FortiADC, позволяющая нарушителю выполнять произвольные команды.
Описание уязвимости: Уязвимость веб-интерфейса контроллера доставки приложений FortiADC существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды путем отправки специально сформированных HTTP-запросов
Уязвимое ПО: Прикладное ПО информационных систем Fortinet Inc. FortiADC от 7.0.0 до 7.0.2 | Прикладное ПО информационных систем Fortinet Inc. FortiADC от 6.2.0 до 6.2.4 | Прикладное ПО информационных систем Fortinet Inc. FortiADC от 5.4.0 до 5.4.6 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 09.01.2023.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— использование средств межсетевого экранирования уровня веб-приложений;
— отключение неиспользуемых учетных записей;
— применение систем обнаружения и предотвращения вторжений;
— ограничение доступа к программному средству из общедоступных сетей (Интернет).
Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-22-061.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-39947. FG-IR-22-061.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.fortiguard.com/psirt/FG-IR-22-061
