Fortinet FortiOS तक 5.2.3 FortiGuard Communication SSL कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Fortinet FortiOS तक 5.2.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और FortiGuard Communication घटक से संबंधित है। यह हेरफेर कमजोर एन्क्रिप्शन (SSL) उत्पन्न करता है। यह कमजोरी CVE-2015-2323 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Fortinet FortiOS तक 5.2.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और FortiGuard Communication घटक से संबंधित है। यह हेरफेर कमजोर एन्क्रिप्शन (SSL) उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-310 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 28/07/2015 के साथ Citrix के रूप में FG-IR-15-021 के रूप में सलाह (वेबसाइट). यह सलाह fortiguard.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2015-2323 के नाम से सूचीबद्ध है। CVE असाइनमेंट 18/03/2015 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1600 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1600 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 85911 वाला एक प्लगइन प्रदान करता है (Fortinet FortiOS 5.0.x < 5.0.12 / 5.2.x < 5.2.4 Weak Ciphers (FG-IR-15-021)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Firewalls परिवार में असाइन किया गया है।

5.0.12 , 5.2.4 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 76047), SecurityTracker (ID 1033092), Vulnerability Center (SBV-52912) , Tenable (85911).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Fortinet

नाम

• FortiOS

संस्करण

• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7
• 5.0.8
• 5.0.9
• 5.0.10
• 5.0.11
• 5.2.0
• 5.2.1
• 5.2.2
• 5.2.3

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.fortinet.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: SSL
वर्ग: कमजोर एन्क्रिप्शन / SSL
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 85911
Nessus नाम: Fortinet FortiOS 5.0.x < 5.0.12 / 5.2.x < 5.2.4 Weak Ciphers (FG-IR-15-021)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: FortiOS 5.0.12/5.2.4

समयरेखाजानकारी

18/03/2015 🔍
24/07/2015 +128 दिन 🔍
24/07/2015 +0 दिन 🔍
28/07/2015 +4 दिन 🔍
28/07/2015 +0 दिन 🔍
29/07/2015 +1 दिन 🔍
11/08/2015 +13 दिन 🔍
22/09/2015 +42 दिन 🔍
07/06/2022 +2450 दिन 🔍

स्रोतजानकारी

विक्रेता: fortinet.com

सलाह: FG-IR-15-021
संगठन: Citrix
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-2323 (🔍)
GCVE (CVE): GCVE-0-2015-2323
GCVE (VulDB): GCVE-100-76835
SecurityFocus: 76047 - Fortinet FortiOS CVE-2015-2323 Weak Cipher Security Bypass Weakness
SecurityTracker: 1033092
Vulnerability Center: 52912 - Fortinet FortiOS 5.0 - 5.0.11, 5.2 - 5.2.3 Remote MitM Attack due to the Use of Weak Ciphers Suites, Medium

प्रविष्टिजानकारी

बनाया गया: 29/07/2015 05:57 PM
अद्यतनित: 07/06/2022 07:13 AM
परिवर्तन: 29/07/2015 05:57 PM (62), 07/03/2018 09:32 AM (11), 07/06/2022 07:13 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!