Уязвимость переполнения буфера на основе стека [CWE-121] в Fortinet FortiOS 7.6.1–7.6.6 может позволить неаутентифицированному злоумышленнику, который может обойти защиту стека и ASLR, выполнить произвольный код или команды в контексте демона WAD через созданные сокеты, только если явный прокси настроен с аутентификацией Kerberos и включенным SOCKS.
Показать оригинальное описание (EN)
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands in the context of the WAD daemon via crafted sockets, only if the explicit proxy is configured with Kerberos authentication and SOCKS enabled.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
fortinet:fortios
fortinet:fortipam
fortinet:fortiproxy