遠端 FortiGate 裝置上執行的 FortiOS 版本是比 4.1.11 舊的 4.1.x 版、比 4.2.13 舊的 4.2.x 版或是比 4.3.9 舊的 4.3.x 版。因此受到其 Web 介面中的一個遠端程式碼執行弱點 (稱為 EGREGIOUSBLUNDER) 影響，這是因為剖析 Cookie 時不當驗證所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的 HTTP 要求，造成緩衝區溢位情形，進而導致拒絕服務情形或執行任意程式碼。


EGREGIOUSBLUNDER 是多個等式群組弱點中的一個，由稱為 Shadow Broker 的群組於 2016 年 8 月 14 日惡意洩漏。

偵測

Fortinet FortiOS 4.1.x < 4.1.11 / 4.2.x < 4.2.13 / 4.3.x < 4.3.9 Web 介面 Cookie 剖析器 RCE (EGREGIOUSBLUNDER)

critical Nessus Plugin ID 93128

找不到變更記錄