Luka w zabezpieczeniach kryptograficznych [CWE-325] w funkcjach szyfrujących klucze DHCP i DNS w Fortinet FortiOS w wersjach 7.2.0, 7.0.0–7.0.5, 6.4.0–6.4.9, 6.2.x i 6.0.x pozwala atakującemu posiadającemu zaszyfrowany klucz na jego odszyfrowanie. Podatność wynika z pominięcia krytycznych kroków kryptograficznych w procesie szyfrowania.
▸ Pokaż oryginał (EN)
A missing cryptographic steps vulnerability [CWE-325] in the functions that encrypt the DHCP and DNS keys in Fortinet FortiOS version 7.2.0, 7.0.0 through 7.0.5, 6.4.0 through 6.4.9, 6.2.x and 6.0.x may allow an attacker in possession of the encrypted key to decipher it.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NFortinet FortiOS
OSFortinet7.2.06.0.0 – 6.0.167.0.0 – 7.0.8 (bez)6.4.0 – 6.4.116.2.0 – 6.2.12Fortinet Fortiproxy
APPFortinet7.2.07.2.11.1.0 – 1.1.67.0.0 – 7.0.8 (bez)2.0.0 – 2.0.111.2.0 – 1.2.13
Powiązane podatności
Fortinet – Auth Bypass przez FortiCloud SSO w wielu produktach
Fortinet FortiOS/FortiProxy/FortiSwitchManager — Auth Bypass przez SAML
Authentication Bypass w FortiOS i FortiProxy — przejęcie uprawnień super-admin
Krytyczna podatność format string RCE w Fortinet FortiOS, FortiProxy i FortiSwitchManager
Out-of-bounds write w Fortinet FortiOS i FortiProxy — RCE bez uwierzytelnienia