Уязвимость BDU:2024-03860
Идентификатор: BDU:2024-03860.
Наименование уязвимости: Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю отправлять пакеты с произвольных IP-адресов.
Описание уязвимости: Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять пакеты с произвольных IP-адресов
Уязвимое ПО: Операционная система Fortinet Inc. FortiOS от 7.0.0 до 7.0.12 включительно | Операционная система Fortinet Inc. FortiOS 6.2 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy 2.0 | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.0.0 до 7.0.13 включительно | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.2.0 до 7.2.7 включительно | Операционная система Fortinet Inc. FortiOS от 7.4.0 до 7.4.1 включительно | Средство защиты, Программное средство защиты Fortinet Inc. FortiProxy от 7.4.0 до 7.4.1 включительно | Операционная система Fortinet Inc. FortiOS от 7.2.0 до 7.2.7 включительно | Операционная система Fortinet Inc. FortiOS 6.4 |
Наименование ОС и тип аппаратной платформы: FortiOS от 700 до 7012 включительно | FortiOS 62 | FortiOS от 740 до 741 включительно | FortiOS от 720 до 727 включительно | FortiOS 64 |
Дата выявления: 14.05.2024.
CVSS 2.0: AV:N/AC:L/Au:S/C:N/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5)
Возможные меры по устранению:
Использование рекомендаций:
https://fortiguard.com/psirt/FG-IR-23-225.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-45586. FG-IR-23-225.
Прочая информация: Для операционной системы FortiOS:
Данной уязвимости подвержены следующие ветки версий: 6.4, 6.2
Для FortiProxy:
Данной уязвимости подвержены следующие ветки версий: 2.0
Тип ошибки CWE: CWE-345
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://fortiguard.com/psirt/FG-IR-23-225
Чтобы открыть сайт Кракен, вам потребуется использовать Tor браузер, который обеспечивает анонимное и безопасное соединение. Этот браузер скрывает ваше местоположение и позволяет обходить блокировки, делая доступ к Кракену максимально защищённым. Наш сервис предоставляет актуальные ссылки на сайт, которые проходят проверку и гарантируют безопасность при подключении.
Важно использовать только проверенные ссылки, чтобы избежать риска попасть на фишинговые сайты. Установите Tor, получите рабочую ссылку с нашего ресурса, вставьте её в адресную строку браузера и подключитесь к платформе. Это быстрый и безопасный способ получить доступ к функционалу маркетплейса Кракен без угроз для ваших данных.
