【漏洞预警】FortiEDR 拒绝服务漏洞（CVE-2022-23440）

 01

漏洞描述

美国飞塔(Fortinet)公司致力于为全球大型企业、服务提供商和政府机构提供安全保护。面对日益扩大的攻击面，飞塔信息能够为客户提供无缝的智能保护，并满足网络当今及未来不断增长的性能需求。
Fortinet荣获了多个奖项的基于ASIC加速的FortiGate™系列病毒防火墙产品。它是实时网络防护系统的新一代产品。其产品可以检测并清除大多数的来自邮件的威胁，以及病毒、蠕虫、入侵和不安全网页的Web流量，所有操作都是在实时状态下进行，不会影响网络性能。
近期，Fortinet称产品FortiEDR存在拒绝服务漏洞（CVE-2022-23440）。本地攻击者可利用 FortiEDR 收集器中注册机制的缺陷，通过在同一部署中端点禁用和卸载收集器，从而导致拒绝服务。

 02

漏洞危害

攻击者利用该漏洞，在FortiEDR上创建拒绝服务条件。消耗服务器的资源，导致无法正常向用户提供服务，影响公司业务和客户的正常体验。

 03

影响范围

FortiEDR <= 5.0.2

FortiEDR >= 5.0.0

FortiEDR = 4.0.0

04

漏洞等级

   

   高危

 05

修复方案

厂商已发布升级修复漏洞，用户请尽快更新至安全版本。
引用:
https://www.fortiguard.com/psirt#

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】FortiEDR 拒绝服务漏洞（CVE-2022-23440）