2019-0081: FortiOS: Eine Schwachstelle ermöglicht die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-01-11 17:58)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
FortiNet

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer kann eine Schwachstelle in FortiOS ausnutzen, um unautorisiert Kommandos oder Programmcode zur Ausführung zu bringen.

Fortinet empfiehlt ein Update auf FortiOS 5.6.1 oder spätere Versionen durchzuführen, um die Schwachstelle zu beheben. Als Workaround kann das Feature 'trusthost' so konfiguriert werden, dass nur vertrauenswürdige Administratoren SSH verwenden können, während andere abgelehnt werden.

Schwachstellen:

CVE-2018-1352

Schwachstelle in FortiOS ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.