Fortinet FortiMail < 4.3.7 / 5.0.x < 5.0.2 拆分的 IPv6 数据包处理 DoS

high Nessus 插件 ID 85514

简介

远程主机受到拒绝服务漏洞的影响。

描述

远程主机上安装的 Fortinet FortiMail 版本低于 4.3.7 / 5.0.2。因此,它受到由于未正确处理拆分的 IPv6 数据包而造成的拒绝服务漏洞的影响。远程攻击者可利用此问题造成内核崩溃,从而导致重新启动设备。

解决方案

升级到 Fortinet FortiMail 版本 4.3.7 / 5.0.2。

另见

http://www.nessus.org/u?a1621059

http://www.nessus.org/u?15275fe8

插件详情

严重性: High

ID: 85514

文件名: fortimail_5_0_2.nasl

版本: 1.6

类型: local

系列: CGI abuses

发布时间: 2015/8/18

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 5.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: cpe:/a:fortinet:fortimail

必需的 KB 项: Host/Fortigate/model, Host/Fortigate/version

补丁发布日期: 2013/9/6

漏洞发布日期: 2013/9/6