【漏洞預警】Fortinet FortiOS與FortiProxy存在高風險安全漏洞(CVE-2024-21762),請儘速確認並進行修補!
發佈編號 |
TACERT-ANA-2024030604034545 |
發佈時間 |
2024-03-06 16:17:47 |
事故類型 |
ANA-漏洞預警 |
發現時間 |
2024-03-06 16:17:47 |
影響等級 |
中 |
|
|
[主旨說明:]【漏洞預警】Fortinet FortiOS與FortiProxy存在高風險安全漏洞(CVE-2024-21762),請儘速確認並進行修補! |
|||
[內容說明:] 轉發 國家資安資訊分享與分析中心 NISAC-200-202403-00000009 研究人員發現Fortinet FortiOS與FortiProxy存在越界寫入(Out-of-Bounds Write)漏洞(CVE-2024-21762),允許未經身分鑑別的遠端攻擊者經由特製之HTTP請求,執行任意程式碼或命令。該漏洞目前已遭駭客利用,請儘速確認並進行修補。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) |
|||
[影響平台:] ● FortiOS 7.4.0至7.4.2 |
|||
[建議措施:] 官方已針對漏洞釋出修復更新,請更新至以下版本: ● FortiProxy 7.4.3(含)以上、7.2.9(含)以上、7.0.15(含)以上及2.0.14(含)以上版本。至於1.2所有版本、1.1所有版本及1.0所有版本,請升級至前述有修補更新之版本。 |
|||
[參考資料:]緩解與修補方式請參考以下官方連結: 1. https://cwe.mitre.org/data/definitions/787.html |