Fortinet FortiOS 5.0.x < 5.0.4 空白设备群组防火墙绕过

medium Nessus 插件 ID 85737

简介

远程主机受到安全绕过漏洞的影响。

描述

远程主机正在运行的 Fortinet FortiOS 5.0.x 版本低于 5.0.4。因此,它会受到安全绕过漏洞的影响,原因是处理空白设备群组期间触发了不明缺陷。未经认证的远程攻击者可利用此漏洞,绕过基于设备的防火墙策略。

解决方案

升级到 Fortinet FortiOS 5.0.4 或更高版本。

另见

http://www.nessus.org/u?b5438bf8

插件详情

严重性: Medium

ID: 85737

文件名: fortios_empty_device_group_firewall_bypass.nasl

版本: 1.5

类型: local

系列: Firewalls

发布时间: 2015/9/2

最近更新时间: 2018/11/15

支持的传感器: Nessus

漏洞信息

CPE: cpe:/o:fortinet:fortios

必需的 KB 项: Host/Fortigate/model, Host/Fortigate/version, Host/Fortigate/build

补丁发布日期: 2013/4/12

漏洞发布日期: 2013/4/12