Fortinet FortiOS 5.0.x < 5.0.4 空的裝置群組防火牆繞過

medium Nessus Plugin ID 85737

概要

遠端主機受到安全性繞過弱點影響。

說明

遠端主機上執行的 Fortinet FortiOS 版本為 5.0.4 之前的 5.0.x 版。因此,會受到安全性繞過弱點影響,這是因為在處理空裝置群組期間所觸發的不明瑕疵所致。未經驗證的遠端攻擊者可惡意利用此弱點,繞過裝置型防火牆原則。

解決方案

升級至 Fortinet FortiOS 5.0.4 或更新版本。

另請參閱

http://www.nessus.org/u?b5438bf8

Plugin 詳細資訊

嚴重性: Medium

ID: 85737

檔案名稱: fortios_empty_device_group_firewall_bypass.nasl

版本: 1.5

類型: local

系列: Firewalls

已發布: 2015/9/2

已更新: 2018/11/15

支援的感應器: Nessus

弱點資訊

CPE: cpe:/o:fortinet:fortios

必要的 KB 項目: Host/Fortigate/model, Host/Fortigate/version, Host/Fortigate/build

修補程式發佈日期: 2013/4/12

弱點發布日期: 2013/4/12