Fortinet FortiBalancer 400/1000/2000/4000 SSH Authentication توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.1$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Fortinet FortiBalancer 400/1000/2000/4000. المشكلة أثرت على دالة غير معروفة من العنصر SSH Authentication Handler. ينتج عن التلاعب حدوث توثيق ضعيف. تم تسمية الثغرة بأسمCVE-2014-2721. لا يتوفر أي استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Fortinet FortiBalancer 400/1000/2000/4000. المشكلة أثرت على دالة غير معروفة من العنصر SSH Authentication Handler. ينتج عن التلاعب حدوث توثيق ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-287. تم نشر الضعف 02/04/2014 مع Fortinet كـ FG-IR-14-010 كـ استشارة (موقع إلكتروني). يمكن تحميل الاستشارة من هنا fortiguard.com. تم التنسيق مع البائع قبل النشر العلني.

تم تسمية الثغرة بأسمCVE-2014-2721. تم إصدار CVE في 01/04/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

أسم الباتش التصحيحي هوFBLOS-FortiBalancer-Patch-2014_02.fn. من الممكن معالجة المشكلة بتطبيق إعداد التكوين config t; ssh off; write memory; exit إذا توفر. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66626), X-Force (92343) , Secunia (SA57673).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.1
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: FBLOS-FortiBalancer-Patch-2014_02.fn
Config: config t; ssh off; write memory; exit
Firewalling: 🔍

الجدول الزمنيالمعلومات

01/04/2014 🔍
02/04/2014 +1 أيام 🔍
02/04/2014 +0 أيام 🔍
02/04/2014 +0 أيام 🔍
03/04/2014 +1 أيام 🔍
09/04/2014 +6 أيام 🔍
16/06/2021 +2625 أيام 🔍

المصادرالمعلومات

المجهز: fortinet.com

استشارة: FG-IR-14-010
باحث: http://www.fortiguard.com
منظمة: Fortinet
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-2721 (🔍)
GCVE (CVE): GCVE-0-2014-2721
GCVE (VulDB): GCVE-100-12837
X-Force: 92343 - FortiBalancer security balancer passwords security bypass, Medium Risk
SecurityFocus: 66626 - FortiBalancer SSH Access CVE-2014-2721 Security Bypass Vulnerability
Secunia: 57673 - FortiBalancer SSH Access Security Bypass Vulnerability, Less Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/04/2014 11:39 AM
تم التحديث: 16/06/2021 04:14 PM
التغييرات: 09/04/2014 11:39 AM (50), 01/04/2019 09:59 AM (13), 16/06/2021 04:06 PM (3), 16/06/2021 04:14 PM (18)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!