Vulnerabilidad de cadena de formato en FortiOS de FortiGuard

Fecha de publicación: 14/01/2019

Importancia:
Alta

Recursos afectados:

• FortiOS versiones 5.6.0 y anteriores.

Descripción:

FortiGuard ha publicado una vulnerabilidad de cadena de formato en su sistema operativo FortiOS que podría permitir a un atacante la corrupción de memoria.

Solución:

• Actualizar a la versión FortiOS 5.6.1 o superior.

Detalle:

• Una vulnerabilidad de cadena de formato en el manejo del nombre de usuario SSH al conectarse a FortiOS versiones 5.6.0 y anteriores, puede permitir a un atacante provocar la corrupción de la memoria. Se ha reservado el identificador CVE-2018-1352 para esta vulnerabilidad.

Etiquetas:
Actualización, Vulnerabilidad