fortinet fortiweb 跨界内存写

CVE编号

CVE-2020-29019

利用情况

暂无

补丁情况

N/A

披露时间

2021-01-15

漏洞描述

Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet FortiWeb存在堆栈缓冲区溢出漏洞。远程攻击者可利用漏洞执行拒绝服务(DoS)攻击。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://www.fortiguard.com/psirt/%20FG-IR-20-126

参考链接
https://www.fortiguard.com/psirt/FG-IR-20-126

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	fortinet	fortiweb	*		Up to (excluding) 6.2.4
	运行在以下环境
	应用	fortinet	fortiweb	*	From (including) 6.3.0	Up to (including) 6.3.7

CVSS3评分 5.3

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 低
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

CWE-ID	漏洞类型
CWE-787	跨界内存写

Exp相关链接

- avd.aliyun.com