تحديث Fortinet
3039تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
26 فبراير, 2020
● عالي
2020-956
الكل
الوصف:
أصدرت Fortinet تحديثًا لمعالجة ثغرة في المنتج التالي:
- FortiOS، عند استعمال النسخ التالية من IPS Engine:
- IPS engine من نسخة 5.00000 إلى نسخة 5.00006
- IPS engine من نسخة 4.00000 إلى نسخة 4.00036
- IPS engine من نسخة 4.00200 إلى نسخة 4.00219
- IPS engine نسخة 3.00547 وما قبل
التهديدات:
يمكن للمهاجم استغلال الثغرة بفك تشفير اتصال TLS يعبر من خلال FortiGate، عن طريق مراقبة حركة المرور على الشبكة.
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Fortinet توضيحًا لهذا التحديث: