Fortinet FortiManager/FortiAnalyzer 5.4.0/5.4.1/5.4.2 SecurityWall.co Redirect

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Fortinet FortiManager and FortiAnalyzer 5.4.0/5.4.1/5.4.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल SecurityWall.co की। यह संशोधन Redirect का कारण बन सकता है। इस भेद्यता को CVE-2017-3126 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Fortinet FortiManager and FortiAnalyzer 5.4.0/5.4.1/5.4.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल SecurityWall.co की। यह संशोधन Redirect का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-601 प्राप्त होता है। बग की खोज 26/04/2017 को हुई थी। कमजोरी प्रकाशित की गई थी 26/04/2017 द्वारा Ronan Dunne and Babar Khan Akhunzada के रूप में FG-IR-17-014 के रूप में सलाह (वेबसाइट). सलाह fortiguard.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2017-3126 के रूप में ट्रेड किया जाता है। CVE आवंटन 02/12/2016 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1204.001 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1204.001 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 100594 वाला एक प्लगइन प्रदान करता है (Fortinet FortiAnalyzer / FortiManager 5.4.x < 5.4.3 Open Redirect (FG-IR-17-014)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

5.4.3 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 98557), SecurityTracker (ID 1038539) , Tenable (100594).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 100594
Nessus नाम: Fortinet FortiAnalyzer / FortiManager 5.4.x < 5.4.3 Open Redirect (FG-IR-17-014)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 103433
OpenVAS नाम: FortiManager Open Redirect Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: FortiManager/FortiAnalyzer 5.4.3

समयरेखाजानकारी

02/12/2016 🔍
09/02/2017 +69 दिन 🔍
26/04/2017 +76 दिन 🔍
26/04/2017 +0 दिन 🔍
26/04/2017 +0 दिन 🔍
23/05/2017 +27 दिन 🔍
26/05/2017 +3 दिन 🔍
26/05/2017 +0 दिन 🔍
02/06/2017 +7 दिन 🔍
03/10/2020 +1219 दिन 🔍

स्रोतजानकारी

विक्रेता: fortinet.com

सलाह: FG-IR-17-014
शोधकर्ता: Ronan Dunne, Babar Khan Akhunzada
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-3126 (🔍)
GCVE (CVE): GCVE-0-2017-3126
GCVE (VulDB): GCVE-100-101791
SecurityFocus: 98557 - FortiAnalyzer and FortiManager CVE-2017-3126 Open Redirect Vulnerability
OSVDB: - CVE-2017-3126 - Fortinet - Fortianalyzer Firmware - Medium
SecurityTracker: 1038539

प्रविष्टिजानकारी

बनाया गया: 26/05/2017 09:43 PM
अद्यतनित: 03/10/2020 12:20 PM
परिवर्तन: 26/05/2017 09:43 PM (78), 03/10/2020 12:20 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!