漏洞信息详情

Fortinet FortiAuthenticator 安全漏洞

• CNNVD编号：CNNVD-201502-062
• 危害等级： 超危
  
• CVE编号： CVE-2015-1458
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2015-02-04
• 威胁类型： 本地
• 更新时间： 2015-02-04
• 厂        商： fortinet
• 漏洞来源：

漏洞简介

Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。

Fortinet FortiAuthenticator 3.0.0之前版本中存在安全漏洞。本地攻击者可通过创建/tmp/privexec/dbgcore_enable_shell_access URI并执行shell命令利用该漏洞绕过既定的限制，获取权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.fortiguard.com/advisory/FG-IR-15-003/

参考网址

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/130156/Fortinet-FortiAuthenticator-XSS-Disclosure-Bypass.HTML

来源:www.security-assessment.com

链接:http://www.security-assessment.com/files/documents/advisory/Fortinet_FortiAuthenticator_Multiple_Vulnerabilities.pdf

来源:BID

链接:http://www.securityfocus.com/bid/72378

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/100559

受影响实体

• Fortinet Fortiauthenticator:3.0.0  

补丁

暂无