Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-787

CVE-2018-13383

Fortinet FortiOS ve FortiProxy'de SSL VPN web portalında heap tamponu taşması

Fortinet FortiOS and FortiProxy

Orta 4,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2709 gün
Kaydı açan
fortinet
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 10 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Tem 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

SSL VPN web portalında, Fortinet FortiOS 6.0.0 ile 6.0.4 arası, 5.6.0 ile 5.6.10 arası, 5.4.0 ile 5.4.12 arası, 5.2.14 ve daha eski sürümlerinde ile FortiProxy 2.0.0, 1.2.8 ve daha eski sürümlerinde bulunan bir heap tamponu taşması, web sayfalarına proxy yapılırken javascript href verisinin düzgün işlenememesi nedeniyle oturum açmış kullanıcılar için SSL VPN web servisinin sonlanmasına neden olabilir.

Kaynaktaki açıklama (İngilizce)

A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle javascript href data when proxying webpages.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Fortinet FortiOS and FortiProxy Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.