تحديث Fortinet
3126تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
10 نوفمبر, 2019
● متوسط
2019-609
الكل
الوصف:
أصدرت Fortinet تحديثًا لمعالجة ثغرتين في المنتجات التالية:
- FortiExtender جميع النسخ ما قبل نسخة 4.1.0، 4.11 و4.0.0
- FortiClient لنظام Mac OSنسخة 6.2.0 وما قبل
- FortiClient لنظام Mac OSنسخة 6.0.7 وما قبل
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حقن برمجيات خبيثة (Command injection) على النظام عن طريق أمر "execute date".
- قراءة معلومات حساسة.
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Fortinet توضيحًا لهذا التحديث: