CVE-2018-13383mediumbajo ataqueransomwareCWE-787

CVE-2018-13383: fallo de gravedad media en Fortinet FortiOS and FortiProxy

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 4.3epss 32%
de la publicación al arma
Publicada en NVD29 may
CISA KEV+957d
Acción exigida por CISAplazo federal: 2022-07-10

Apply updates per vendor instructions.

En resumen

Los portales SSL VPN de FortiOS y FortiProxy tienen una vulnerabilidad de desbordamiento de memoria que puede bloquear el servicio de VPN al procesar contenido web malicioso. Los atacantes con acceso al portal pueden provocar este bloqueo, interrumpiendo temporalmente el servicio de VPN para otros usuarios.

Detalle técnico

Existe un desbordamiento de buffer heap en el mecanismo de manejo de href JavaScript del portal SSL VPN en múltiples versiones de FortiOS y FortiProxy. Un atacante autenticado puede explotarlo mediante datos de href JavaScript especialmente diseñados para causar denegación de servicio terminando el servicio SSL VPN. La vulnerabilidad requiere que el atacante tenga acceso válido al portal y que la versión vulnerable esté implementada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle javascript href data when proxying webpages.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Productos afectados
Fortinet · Fortinet FortiOS and FortiProxy
CVEs relacionadas — Fortinet FortiOS and FortiProxy

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-13380MEDIUMCVE-2018-13380EPSS 62.5%CVE-2018-13381MEDIUMCVE-2018-13381EPSS 1.8%CVE-2019-17655MEDIUMCVE-2019-17655EPSS 1.0%