Fortinet 產品多個漏洞
最後更新
2019年05月28日 10:57
發佈日期:
2019年05月28日
1774
觀看次數
風險: 中度風險
類型: 操作系統 - Network
於 Fortinet 產品發現多個漏洞,遠端攻擊者可利用這些漏洞,於目標系統觸發跨網站指令碼攻擊、權限提升、繞過保安限制及洩露敏感資料。
影響
- 跨網站指令碼
- 權限提升
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- FortiOS
- FortiAP
- FortiSwitch
- FortiAnalyzer
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
更新版本:
- FortiOS 更新至 5.6.8, 6.0.5, 6.2.0 或最新版本
- FortiAP 更新至 5.6.5, 6.0.2 或最新版本
- FortiSwitch 更新至 3.6.3, 4.0.0 或最新版本
- FortiAnalyzer 更新至 5.6.6, 6.0.2 或最新版本
漏洞識別碼
- CVE-2017-5715
- CVE-2017-5753
- CVE-2017-5754
- CVE-2017-14186
- CVE-2018-3615
- CVE-2018-3620
- CVE-2018-3639
- CVE-2018-3640
- CVE-2018-3646
- CVE-2018-3665
- CVE-2018-3693
- CVE-2018-12126
- CVE-2018-12127
- CVE-2018-12130
- CVE-2019-11091
資料來源
相關連結
分享至