漏洞信息详情
Fortinet FortiOS 权限许可和访问控制问题漏洞
- CNNVD编号:CNNVD-201712-455
- 危害等级: 高危
- CVE编号: CVE-2017-17544
- 漏洞类型: 权限许可和访问控制问题
- 发布时间: 2017-12-12
- 威胁类型: 远程
- 更新时间: 2020-04-07
- 厂 商:
- 漏洞来源:
漏洞简介
Fortinet FortiOS是美国飞塔(Fortinet)公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 6.0.0至6.0.6版本、5.6.0至5.6.10版本和5.4及之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.fortinetguru.com/2019/03/fortiOS-6-2-0-release-notes/
参考网址
来源:www.fortinet.com
链接:http://www.fortinet.com/
来源:BID
链接:https://www.securityfocus.com/bid/107839
来源:MISC
链接:https://fortiguard.com/advisory/FG-IR-17-053
来源:fortiguard.com
链接:https://fortiguard.com/psirt/FG-IR-18-388
来源:fortiguard.com
链接:https://fortiguard.com/psirt/FG-IR-17-053
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/FortiOS-privilege-escalation-via-Restoring-Modified-Configurations-28932
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.1114.2/
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/78322
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2017-17544
来源:www.securityfocus.com
链接:https://www.securityfocus.com/bid/107839
受影响实体
暂无
补丁
- Fortinet FortiOS 缓冲区错误漏洞的修复措施
评论