{"id":4439,"date":"2023-03-11T13:08:10","date_gmt":"2023-03-11T12:08:10","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4439"},"modified":"2023-03-11T17:29:46","modified_gmt":"2023-03-11T16:29:46","slug":"fortinet-ispravlja-kriticnu-ranjivost","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/03\/11\/fortinet-ispravlja-kriticnu-ranjivost\/","title":{"rendered":"Fortinet ispravlja kriti\u010dnu ranjivost"},"content":{"rendered":"

Fortinet <\/em>ispravlja kriti\u010dnu ranjivost bafera u nekoliko verzija FortiOS<\/em>-a i FortiProxy<\/em>-a. Ranjivost bi mogla omogu\u0107iti napada\u010du da izvr\u0161i pokretanje proizvoljnog k\u00f4da ili onemogu\u0107i pristup korisni\u010dkom interfejsu, \u0161to bi moglo ugroziti korisnike.<\/span><\/p>\n

\"Fortinet

Fortinet ispravlja kriti\u010dnu ranjivost; Dizajn: Sa\u0161a \u0110uri\u0107<\/em><\/p><\/div>\n

Ranjivost<\/strong><\/span><\/h2>\n

Ranjivost je ozna\u010dena kao CVE-2023-25610<\/em><\/a> (sa CVSS<\/em> rezultatom 9,3), uti\u010de na administrativni interfejs zahva\u0107enih proizvoda i mo\u017ee se iskoristiti za pristup bez autentifikacije korisnika, bilo za izvr\u0161enje proizvoljnog k\u00f4da ili za izazivanje stanja uskra\u0107ivanja usluge (eng. denial-of-service \u2013 DoS)<\/em>.<\/span><\/p>\n

Kompanija Fortinet ka\u017ee da nema saznanja da se ova ranjivost iskori\u0161tava u zlonamjernim napadima, ali nije neuobi\u010dajeno da takve propuste iskoriste zlonamjerni akteri ubrzo nakon objavljivanja sigurnosnih ispravki.<\/span><\/p>\n

 <\/p>\n

Sigurnosne ispravke<\/strong><\/span><\/h3>\n

Korisnici bi trebali a\u017eurirati sve ranjive verzije FortiOS<\/em>-a i FortiProxy<\/em>-a \u0161to je prije mogu\u0107e, kako bi za\u0161titili svoje ure\u0111aje od napada\u010da. Lista svih pogo\u0111enih verzija je:<\/span><\/p>\n

    \n
  • FortiOS<\/em> verzija 7.2.0 do verzije 7.2.3<\/span><\/li>\n
  • FortiOS<\/em> verzija 7.0.0 do verzije 7.0.9<\/span><\/li>\n
  • FortiOS <\/em>verzija 6.4.0 do verzije 6.4.11<\/span><\/li>\n
  • FortiOS <\/em>verzija 6.2.0 do verzije 6.2.12<\/span><\/li>\n
  • FortiOS <\/em>0 sve verzije<\/span><\/li>\n
  • FortiProxy <\/em>verzija 7.2.0 do verzije 7.2.2<\/span><\/li>\n
  • FortiProxy <\/em>verzija 7.0.0 do verzije 7.0.8<\/span><\/li>\n
  • FortiProxy <\/em>verzija 2.0.0 do verzije 2.0.11<\/span><\/li>\n
  • FortiProxy <\/em>2 sve verzije<\/span><\/li>\n
  • FortiProxy <\/em>1 sve verzije<\/span><\/li>\n<\/ul>\n

     <\/p>\n

    Korisnici koji nisu u mogu\u0107nosti odmah da primjene a\u017euriranje, mogu onemogu\u0107iti HTTP\/HTTPS<\/em> administrativni interfejs ili postaviti ograni\u010denja IP<\/em> adrese za pristup interfejsu.<\/span><\/p>","protected":false},"excerpt":{"rendered":"

    Fortinet ispravlja kriti\u010dnu ranjivost bafera u nekoliko verzija FortiOS-a i FortiProxy-a. Ranjivost bi mogla omogu\u0107iti napada\u010du da izvr\u0161i pokretanje proizvoljnog k\u00f4da ili onemogu\u0107i pristup korisni\u010dkom interfejsu, \u0161to bi moglo ugroziti korisnike. Ranjivost Ranjivost je...<\/p>","protected":false},"author":1,"featured_media":4440,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[284,285,286,126],"class_list":["post-4439","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-dos","tag-fortinet","tag-ranjivost","tag-vulnerability"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4439","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=4439"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4439\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/4440"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=4439"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=4439"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=4439"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}