Fortinet FortiOS 5.0.x < 5.0.1 多個 DoS

medium Nessus Plugin ID 85740

概要

遠端主機受到多個拒絕服務弱點的影響。

說明

遠端主機上執行的 Fortinet FortiOS 版本為 5.0.1 之前的 5.0.x 版。因此受到多個拒絕服務弱點影響:

- 存在一個與處理 SSH 流量相關的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵來造成 proxyworker 服務損毀。(OSVDB 125025)

- WAD 程序中存在一個在處理 HTTP 0.9 流量期間觸發的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵來造成程序損毀。
(OSVDB 125026)

解決方案

升級至 Fortinet FortiOS 5.0.1 或更新版本。

另請參閱

http://www.nessus.org/u?cb3eaed4

Plugin 詳細資訊

嚴重性: Medium

ID: 85740

檔案名稱: fortios_proxyworker_wad_daemon_dos.nasl

版本: 1.7

類型: local

系列: Firewalls

已發布: 2015/9/2

已更新: 2019/1/2

支援的感應器: Nessus

弱點資訊

CPE: cpe:/o:fortinet:fortios

必要的 KB 項目: Host/Fortigate/model, Host/Fortigate/version, Host/Fortigate/build

修補程式發佈日期: 2013/4/12

弱點發布日期: 2013/4/12