اصلاح 6 آسیب پذیری در محصولات فورتی نت در دسامبر 2022

فورتی نت برای دسامبر بروزرسانی امنیتی منتشر کرده و 6 آسب پذیری رو اصلاح کرده. یکی از آسیب پذیری ها شدت بالا ، دو تا متوسط و بقیه کم هستن.آسیب پذیری CVE-2022-35843 :آسیب پذیری در محصولات FortiOS و FortiProxy هستش. دارای امتیاز 7.7 و شدت بالاست. مهاجم میتونه با ارسال درخواست مخرب Access-Challenge از سرور Radius ، فرایند احراز هویت در مولفه FortiOS SSH دور بزنه و وارد دستگاه بشه.نسخه های تحت تاثیر :FortiOS version 7.2.0 through 7.2.1FortiOS version 7.0.0 through 7.0.7FortiOS version 6.4.0 through 6.4.9FortiOS version 6.2 all versionsFortiOS version 6.0 all versionsFortiProxy version 7.0.0 through 7.0.6FortiProxy version 2.0.0 through 2.0.10FortiProxy version 1.2.0 all versionsنسخه های اصلاح شده :FortiOS version 7.2.2 or aboveFortiOS version 7.0.8 or aboveFortiOS version 6.4.10 or aboveFortiProxy version 7.0.7 or aboveFortiProxy version 2.0.11 or above آسیب پذیری CVE-2022-33876 : آسیب پذیری در FortiADC هستش و مهاجم میتونه با ارسال درخواست HTTP مخرب برخی فرمت فایلهای سیستم عامل زیرساختی لینوکس بازیابی کنه. امتیازش 5.1 هستش و شدتش متوسط هستش.نسخه های تحت تاثیر :FortiADC version 7.1.0FortiADC version 7.0.0 through 7.0.2FortiADC version 6.2.0 through 6.2.4FortiADC version 6.1 all versionsFortiADC version 6.0 all versionsFortiADC version 5.4 all versionsFortiADC version 5.3 all versionsFortiADC version 5.2 all versionsFortiADC version 5.1 all versionsنسخه های اصلاح شده :FortiADC version 7.1.1 or above FortiADC version 7.0.3 or above FortiADC version 6.2.5 or aboveآسیب پذیری CVE-2022-33875 :آسیب پذیری در FortiADC و از نوع SQLi هستش و امکان اجرای کد یا دستور رو از طریق ارسال درخواست HTTP مخرب به یه مهاجم احراز هویت شده ، میده. دارای امتیاز 5.1 و شدت متوسط هستش.نسخه های تحت تاثیر :FortiADC version 7.1.0FortiADC version 7.0.0 through 7.0.2FortiADC version 6.2.0 through 6.2.4FortiADC version 6.1 all versionsFortiADC version 6.0 all versionsFortiADC version 5.4 all versionsFortiADC version 5.3 all versionsFortiADC version 5.2 all versionsنسخه های اصلاح شده :FortiADC version 7.1.1 or above FortiADC version 7.0.3 or above FortiADC version 6.2.5 or aboveآسیب پذیری CVE-2022-40680 :آسیب پذیری از نوع stored XSS و در FortiOS هستش. دارای امتیاز 3.8 و شدت پایین. مهاجم دارای مجوز ، امکان ذخیره پیلود و اجرای اونو داره.نسخه های تحت تاثیر :FortiOS version 7.0.0 through 7.0.3FortiOS version 6.4.0 through 6.4.9FortiOS version 6.2.2 through 6.2.12FortiOS version 6.0.7 through 6.0.15نسخه اصلاح شده :FortiOS version 7.2.2FortiOS version 7.0.7FortiOS version 6.4.10 or aboveآسیب پذیری CVE-2022-38379 :آسیب پذیری از نوع HTML Injection و در محصول FortiSOAR هستش. دارای امتیاز 3.4 و شدت پایین هستش. برای اکسپلویت نیاز به احراز هویت هستش.نسخه های تحت تاثیر :FortiSOAR version 7.2.0FortiSOAR version 7.0.0 through 7.0.3نسخه های اصلاح شده :FortiSOAR version 7.2.1 or aboveآسیب پذیری CVE-2022-30305 :آسیب پذیری در محصولات FortiSandbox وFortiDeceptor هستش.دارای امتیاز 3.6 و شدت پایین هستش. یه مهاجم با این آسیب پذیری میتونه باعث بشه برای ورودهای ناموفقش، لاگ نیفته و محدودیت تلاش برای ورود موفق رو هم دور بزنه.نسخه های تحت تاثیر :FortiSandbox version 3.1.0 through 3.1.5FortiSandbox version 3.2.0 through 3.2.3FortiSandbox version 4.0.0 through 4.0.2FortiDeceptor version 4.2.0FortiDeceptor version 4.1.0 through 4.1.1FortiDeceptor version 4.0.0 through 4.0.2FortiDeceptor version 3.3.0 through 3.3.3FortiDeceptor version 3.2.0 through 3.2.2FortiDeceptor version 3.1.0 through 3.1.1FortiDeceptor version 3.0.0 through 3.0.2نسخه های اصلاح شده :FortiSandbox version 4.2.1 or aboveFortiDeceptor version 4.3.0 or aboveمنبع :بولتن امنیتی فورتی نتحمایت از ما :یه قهوه من مهمون کنما را در تلگرام دنبال کنیددریافت نشریه تخصصی امنیت سایبری ONHEX : شماره اول | شماره دومویدیوی دنیای توسعه دهندگان زیرودی ، مشاهده در : آپارات - یوتیوب - تلگرام