BDU:2019-02389 (CVE-2018-13376) — уязвимость операционной системы FortiOS

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Уязвимость операционной системы FortiOS связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Кого касается и что делать

• Уязвимое ПО: FortiOS (Fortinet) — версии от 5.2.12, от 5.4.6 до 5.4.7, от 5.6.1 до 5.6.3
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2019-02389 · CVE-2018-13376
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость операционной системы FortiOS, связанная с ошибками управления ресурсом, позволяющая нарушителю раскрыть защищаемую информацию
Даты	Опубликована: 04.07.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 22.11.2018
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-399 — ошибки управления ресурсом
Класс уязвимости	Уязвимость кода · Способ эксплуатации: исчерпание ресурсов

Уязвимое ПО

• FortiOS (Fortinet) — версии от 5.2.12, от 5.4.6 до 5.4.7, от 5.6.1 до 5.6.3 · операционная система

Возможные меры по устранению уязвимости

Обновление. Обновление пограммного обеспечения до более поздней версии

Источники

• www.securityfocus.com/bid/106036/info
• vuldb.com/?id.127208
• nvd.nist.gov/vuln/detail/CVE-2018-13376
• fortiguard.com/psirt/FG-IR-18-325