Fortinet FortiOS 5.2.x < 5.2.6 ICMP 重新導向回應 DoS

high Nessus Plugin ID 89867

概要

遠端主機可能受到一個拒絕服務弱點的影響。

說明

遠端主機上執行的 Fortinet FortiOS 版本為 5.2.6 之前的 5.2.x 版。因此受到一個拒絕服務弱點影響,這是因為在建立工作階段之前處理 ICMP 重新導向封包所導致。遠端攻擊者可惡意利用此弱點造成核心錯誤,進而導致拒絕服務情形。

解決方案

升級至 Fortinet FortiOS 5.2.6 版或更新版本。

另請參閱

http://www.nessus.org/u?8c2985c6

Plugin 詳細資訊

嚴重性: High

ID: 89867

檔案名稱: fortios_icmp_redirect_dos.nasl

版本: 1.6

類型: local

系列: Firewalls

已發布: 2016/3/11

已更新: 2018/11/15

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

弱點資訊

CPE: cpe:/o:fortinet:fortios

必要的 KB 項目: Settings/ParanoidReport, Host/Fortigate/model, Host/Fortigate/version

修補程式發佈日期: 2016/1/29

弱點發布日期: 2016/1/29