【漏洞预警】FortiEDR 拒绝服务漏洞(CVE-2022-23440)

admin 2022年4月9日23:27:45安全漏洞评论62 views610字阅读2分2秒阅读模式

 01



漏洞描述




美国飞塔(Fortinet)公司致力于为全球大型企业、服务提供商和政府机构提供安全保护。面对日益扩大的攻击面,飞塔信息能够为客户提供无缝的智能保护,并满足网络当今及未来不断增长的性能需求。
Fortinet荣获了多个奖项的基于ASIC加速的FortiGate™系列病毒防火墙产品。是实时网络防护系统的新一代产品。其产品可以检测并清除大多数的来自邮件的威胁,以及病毒、蠕虫、入侵和不安全网页的Web流量,所有操作都是在实时状态下进行,不会影响网络性能。
近期,Fortinet称产品FortiEDR存在拒绝服务漏洞(CVE-2022-23440)。本地攻击者可利用 FortiEDR 收集器中注册机制的缺陷,通过在同一部署中端点禁用和卸载收集器,从而导致拒绝服务。

 02

漏洞危害



攻击者利用该漏洞,在FortiEDR上创建拒绝服务条件。消耗服务器的资源,导致无法正常向用户提供服务,影响公司业务和客户的正常体验。

 03

影响范围






FortiEDR <= 5.0.2

FortiEDR >= 5.0.0

FortiEDR = 4.0.0

04

漏洞等级

   

   高危


 05

修复方案


厂商已发布升级修复漏洞,用户请尽快更新至安全版本。
引用:
https://www.fortiguard.com/psirt#













END

长按识别二维码,了解更多


【漏洞预警】FortiEDR 拒绝服务漏洞(CVE-2022-23440)


原文始发于微信公众号(易东安全研究院):【漏洞预警】FortiEDR 拒绝服务漏洞(CVE-2022-23440)

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月9日23:27:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  【漏洞预警】FortiEDR 拒绝服务漏洞(CVE-2022-23440) http://cn-sec.com/archives/891023.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: